新生鳩丸掲示板♯

某サイトはTRACEメソッドを弾くようになったんじゃありませんでしたっけ。

http://altba.com/bakera/hatomaru.aspx/ebi/topic/1339

ニフティからの告知がどこにもないので、単なる不具合であってそのうち修正【謎】される予定であるという可能性も見逃せませんが【謎】。

>某サイトはTRACEメソッドを弾くようになったんじゃありませんでしたっけ。

　はい。

　しかし XST はできなくても XSS は残ってますんで……。

　実は IPA には先月 21 日に届け出ているのですが、音沙汰がないですね。