内容类型未指定
描述：未指定内容类型
如果响应未指定内容类型，则浏览器通常会分析响应并尝试确定其内容的MIME类型。这可能会产生意外的结果，并且内容是否包含任何可控制的数据可能会导致跨站点脚本或其他客户端漏洞。
在大多数情况下，缺少内容类型语句并不构成安全漏洞，尤其是在响应包含静态内容的情况下。您应该查看受影响的响应的内容及其出现的上下文，以确定是否存在任何漏洞。
修复：未指定内容类型
对于每个包含消息主体的响应，应用程序应包括一个单个内容类型的标头，该标头正确且明确地陈述了响应主体中内容的MIME类型。
参考
脆弱性分类
典型的严重程度
信息
类型索引（HEX）
0x00800500
类型索引（十进制）
8389888