cURL の報告：

libcurl は、アプリケーションに、カスタム HTTP ヘッダーを CURLOPT_HTTPHEADER を使用してサーバーに送信する方法を、提供します。同様のオプションが、「-header」オプション付きの curl コマンドラインツールで利用可能です。

接続が HTTP プロキシを通過するときに、同じセットのヘッダーがデフォルトでプロキシにも送信されます。これは設計によるものですが、アプリケーションプログラマーに必ずしも明確ではなく、理解されてもいません。

検出

FreeBSD：cURL -- 影響を受けやすい HTTP サーバーヘッダーもプロキシに送信されます（27f742f6-03f4-11e5-aab1-d050996490d0）

medium Nessus プラグイン ID 83841

変更ログが見つかりません