window.location.replaceに外部から入力されたURLを渡すことで発生する攻撃はどれか。

2026年3月18日

信頼できない外部サイトへユーザーを誘導してしまう脆弱性である。

ブラウザがファイルの内容からMIMEタイプを推測する機能を悪用した攻撃を防ぐヘッダーはどれか。

PyYAMLにおいて、任意のPythonオブジェクトの生成を許してしまう危険な読み込み関数はどれか。