nginxの設定ミスで起こるMultiline response headers - Qiita

nginxの設定ミスで起こるMultiline response headers - Qiita

はじめに この記事は下記リンクの日本語翻訳記事です 翻訳が誤っている場合はコメントか@no1zy_secまで...概要を表示 はじめに この記事は下記リンクの日本語翻訳記事です 翻訳が誤っている場合はコメントか@no1zy_secまでお知らせいただけると幸いです。 [add_header_multiline] Multiline response headers レスポンスヘッダの値を複数行に渡って使用することは避けてください。 理由 これらは非推奨です(RFC 7230) いくつかのHTTPクライアントとWebブラウザはRFC 7230を未だにサポートしていません。 (例: IE/Edge/Nginx) レスポンスヘッダの値を複数行に渡っての使用が原因で起きる脆弱性はこちらのレポートが参考になります。 どうやって見つけるか 設定ミスの例: # http://nginx.org/en/docs/http/ngx_http_headers_module.html#add_header add_header Cont

• あとで読む