Webアプリケーションにおいて、攻撃者がHTTPリクエストヘッダ（Hostヘッダ等）を操作し、パスワードリセットメール内のリンクを攻撃者のドメインに書き換える攻撃はどれか。

アプリケーションがHostヘッダの値を無条件に信頼してURLを生成している場合、攻撃者は不正なHostヘッダを送信して、ユーザーをフィッシングサイトへ誘導するリンクを生成させることができる。