レポート  2026-09-23(水)配信

GETリクエストのボディ送信に対する主要Webサーバーの挙動検証

SANS Internet Storm CenterのJohannes Ullrich氏が、HTTP仕様におけるGETリクエストへのボディ(ペイロード)付加に関する解釈と、主要なWebサーバー(Apache、NGINX、Python、Node、lighttpd、Tomcat)の実際の挙動を検証した結果を報告しています。RFCの規定ではGETリクエストのボディに定義されたセマンティクスがない中、サーバーによってボディを受け入れる、無視する、あるいはエラーを返すなどの差異があることが示されています。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →