指定了多种内容类型
描述：指定的多种内容类型
如果响应指定了多种不兼容的内容类型，则浏览器通常会分析响应并尝试确定其内容的实际MIME类型。这可能会产生意外的结果，并且内容是否包含任何可控制的数据可能会导致跨站点脚本或其他客户端漏洞。
在大多数情况下，多个不兼容的内容类型语句的存在并不构成安全漏洞，尤其是在响应中包含静态内容的情况下。您应该查看受影响的响应的内容及其出现的上下文，以确定是否存在任何漏洞。
修复：指定多种内容类型
对于每个包含消息主体的响应，应用程序应包括一个单个内容类型的标头，该标头正确且明确地陈述了响应主体中内容的MIME类型。
参考
脆弱性分类
典型的严重程度
信息
类型索引（HEX）
0x00800100
类型索引（十进制）
8388864