JVNVU#99757346: Android Platform の URLConnection クラスに HTTP ヘッダインジェクションの脆弱性Android 2.2 から 6.0 に含まれる URLConnection クラス Android 2.2 より前のバージョンに含まれる URLConnection クラスも影響を受ける可能性があります。 Android Platform の URLConnection クラスは、Android のバージョンにより実装が異なっており Android 4.4.2 からは、オープンソースの OkHttp から取り込んだソースコードを使用しています。 OkHttp の 2.5.0 より前のバージョンには HTTP ヘッダインジェクションの脆弱性があります。 Android Platform では OkHttp 2.5.0 より前のバージョンのソースコードを取り込んでいる URLConnection クラスに同じ脆弱性が存在しています。 Android Platform の URLConnect
