「Vary」ヘッダーが「User-Agent」のみに設定されている場合、キャッシュポイズニングにどう影響するか。

2026年3月18日

特定のUser-Agentを持つ被害者に対してのみ、汚染されたキャッシュを送り込むことが可能になる。

HTTPリクエストスマッグリングにおいて、「Transfer-Encoding: chunked」のチャンクサイズに「0」を指定する意味はどれか。

HTTP/2の「ヘッダー圧縮 (HPACK)」を利用したDoS攻撃を何と呼ぶか。