English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

HTTP Desync Attack

HTTPデシンク攻撃とは、ウェブサーバーへの攻撃の一種であり、攻撃者はHTTPリクエストの制御を行い、不正なHTTPレスポンスを生成することによって攻撃を実行します。この攻撃は、ウェブサーバーに対する2つ以上の異なるHTTPリクエストを送信することで発生する可能性があります。攻撃者は、HTTPリクエストを改ざんして脆弱性を悪用し、攻撃者が意図しない操作を実行することができます。また、HTTPデシンク攻撃は、攻撃者がユーザーを欺いて偽のページにリダイレクトするための典型的な手法でもあります。したがって、HTTPデシンク攻撃への対策が非常に重要となります。