今回はUndertowに存在したHTTPヘッダインジェクション脆弱性（CVE-2018-1067）を取り上げます。