OSの実装じゃなくてHTTそのものに脆弱性なの?