HTTP Host header attacks

Empoisonnement basique du mécanisme de réinitialisation de mot de passe Contournement d’authentification via l’en-tête Host Empoisonnement du cache Web via requêtes ambiguës SSRF basé sur le routage SSRF via parsing incorrect de la requête Contournement de la validation par état de connexion Empoisonnement de la réinitialisation de mot de passe via dangling markup