セキュリティファンスコア 20 · ティア C
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性
JVN ·
要点
- GMOプライム・ストラテジーが提供するKUSANAGIにHTTPヘッダーインジェクションの脆弱性が存在することが、JVNで公開された
- ソースには深刻度、CVSS値、影響を受ける版、修正版の情報が記載されていない
- 悪用の有無や修正の提供状況は、ソースでは確認できない
なぜ重要か
KUSANAGIを使ってWebサイトやサーバーを構築・運用している開発者は、自身の環境が対象かを確認する必要がある。
影響を受ける人
- KUSANAGIを利用している開発者・運用者
GMOプライム・ストラテジー株式会社が提供するKUSANAGIには、HTTPヘッダーインジェクションの脆弱性が存在します。
タイムライン
JVNで脆弱性情報が公開
jvn.jp
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性