Apache APISIXにおける信頼されていないサイトへのURLリダイレクト（オープンリダイレクト）の脆弱性です。攻撃者は一部のクライアントヘッダーを操作してオープンリダイレクトを実行し、その結果セッショントークンが漏洩する可能性があります。この問題はApache APISIXのバージョン3.0.0から3.16.0までに影響を及ぼします。ユーザーはこの問題を修正したバージョン3.17.0へアップグレードすることを推奨します。

ベンダ情報を参照して適切な対策を実施してください。