HTTP/2に対応しているサーバーに対し、意図的に古いHTTP/1.1や安全でない設定での通信を強制し、既知の脆弱性を突く攻撃はどれか。

攻撃者が `/profile;file.css` のようなURLをリクエストし、サーバーがHTMLを返しつつキャッシュサーバーがCSSとしてキャッシュしてしまう脆弱性はどれか。