HTTPリクエストを通じて設定されたCookieでHTTPS接続の情報が漏えい（JVN） 1枚目の写真・画像

IPAおよびJPCERT/CCは、Cookieを用いてHTTPセッションの状態管理を行う場合、さまざまなセキュリティ上の問題が発生する可能性があると「JVN」で発表した。