Рис. 2. Схема для описания реализации угрозы некорректного использования заголовка Route:
разрешенное направление;
запрещенное направление