CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter — 通过未键控的查询参数利用 Web 缓存投毒，以持久化恶意的 JavaScript 响应；包含一个易受攻击的 Flask 缓存服务器以及针对 CVE-2026-11101 的 PoC。 | Kitploit

CVE-2026-11101 – 通过未键控查询参数的 HTTP 缓存投毒

概述

Web 缓存仅使用 URL 路径作为缓存键，而忽略查询参数。攻击者可以向未键控参数（例如 utm_campaign）附加恶意载荷并投毒缓存。后续访客将收到包含任意 JavaScript 的已投毒响应。

漏洞详情

类型： Web 缓存投毒
影响： 存储型 XSS、凭据窃取、网页篡改。
根本原因： 缓存键排除了会影响响应主体的查询字符串参数，从而允许攻击者存储精心构造的响应并将其提供给所有用户。

漏洞利用演示

启动存在漏洞的缓存服务器：
```
pip install flask
python cache_server.py
```
运行漏洞利用程序：
```
python exploit_cache_poison.py
```