2026-04-19 CVE-2026-40175 の HTTP Request Smuggling を検証した axios の Prototype Pollution ガジェットを悪用した CRLF ヘッダインジェクション・HTTP リクエストスマグリングについて,PoC の構築と実際の攻撃条件の検証を行いまし... #security
2025-06-14 (↻2026-04-19更新) AWS Signature Version 4 (SigV4) の解説 SigV4 の仕様を理解し実装したので,学習メモとしておいておきます. #aws #security