独立行政法人 情報処理推進機構(IPA)の
脆弱性レポートに関するお知らせ

HTTP圧縮機能を利用した場合、HTTPSレスポンスの長さから認証鍵の情報を推測される可能性があります。
公表内容と対応方法は、こちらをご覧ください。