Alcuni scanner di sicurezza di applicazioni Web come Skipfish segnalano una vulnerabilità "MIME generico utilizzato". Nel mio caso questa vulnerabilità è stata segnalata per risorse come link , per le quali l'intestazione Content-Type restituita con risposta era application / octet- ruscello.
È possibile sfruttare questo tipo di vulnerabilità o è solo un falso positivo?
In senso stretto non è una vulnerabilità ma è un problema di sicurezza perché al browser del visitatore (o più accuratamente, l'User Agent) vengono fornite informazioni che potrebbero essere elaborate
Is it possible to exploit this kind of vulnerability?
Non vedo come il tuo server sarebbe direttamente a rischio tecnico a causa di questo. I tuoi clienti (visitatori del tuo sito) lo sarebbero, esponendoti così ad altri rischi come rischio di reputazione e / o rischio legale.
Leggi altre domande sui tag web-scanners mime-type