HOMELv024 フロントエンドが「Content-Length」を重複して受け取った際、一方を無視する挙動を悪用する攻撃はどれか。 2026年3月18日 フロントエンドとバックエンドで「どちらのContent-Lengthを優先するか」がズレることで発生する。 「Cache-Control: public, max-age=0」という設定がある場合、ポイズニング攻撃は可能か。 REST APIのルーティングにおいて、末尾のスラッシュの有無による解釈の差を利用する攻撃はどれか。
