キャッシュ汚染

キャッシュ汚染は、CDN、リバースプロキシ、ブラウザ、DNS リゾルバなどのキャッシュ層を悪用して、攻撃者の制御下にあるコンテンツを保持させる手法です。Web キャッシュ汚染では、レスポンスに影響するがキャッシュキーに含まれない入力(unkeyed input)を悪用することが多く、汚染されたレスポンスが以後の閲覧者に配信されます。バリエーションには DNS キャッシュ汚染、アプリ層のキャッシュ汚染、キャッシュデセプションがあります。改ざんや XSS のばらまきから、認証情報の窃取・認証バイパスまで影響は広範です。対策には、関連入力をキャッシュキーに含める、エッジでのリクエスト正規化、キャッシュ可能なコンテンツタイプの制限、Vary・Cache-Control の監査などがあります。