HTTPリクエストスマグリング攻撃のバリエーションで、転送エンコーディング（Transfer-Encoding: chunked）の終了チャンク（0\r\n\r\n）の処理の曖昧さを利用するものはどれか。

2026年3月8日

フロントエンドとバックエンドで「Content-Length」と「Transfer-Encoding」の優先順位が異なる場合（TE.CLまたはCL.TE）、攻撃者はリクエストの一部を次のリクエストの先頭として解釈させることができる。