JVNDB-2012-004010 - JVN iPedia - 脆弱性対策情報データベース

PHP の main/SAPI.c 内の sapi_header_op 関数は、%0D シーケンス (キャリッジリターンを含む文字列) を適切に処理しないため、HTTP レスポンス分割の保護メカニズムを回避される脆弱性が存在します。

[mumincacao]

header() で LF の確認はしてるけど CR の確認が抜けてるから外部から入力される値をそのまま使うとへっだ分割攻撃されちゃうよってとこかぁ・・・ あんま影響ないかなぁ？（・ｘ【みかん