ハッシュ関数の内部状態を利用して、秘密の値を物理的に知ることなく、データの末尾に追加情報を付与する攻撃はどれか。

APIのリクエストで、開発者が意図しない内部オブジェクトのプロパティまで一括で更新できてしまう不備はどれか。