HTTPリクエストを通じて設定されたCookieでHTTPS接続の情報が漏えい（JVN）

IPAおよびJPCERT/CCは、Cookieを用いてHTTPセッションの状態管理を行う場合、さまざまなセキュリティ上の問題が発生する可能性があると「JVN」で発表した。