新HTTPメソッド「QUERY」の普及とセキュリティ影響

IETFが新しいHTTPメソッド「QUERY」を定義するRFC 10008を公開しました。GETとPOSTの中間に位置するこのメソッドの登場により、WAFやAPIゲートウェイ等のセキュリティ制御において、未対応による検査バイパスや不整合のリスクが生じる懸念が指摘されています。