HTTP host header saldırısı, host header değerlerini savunmasız bir şekilde saklayan ve/veya doğrulamayan web sayfaları üzerinde, saldırganların bu değeri manipüle edip; zararlı payloadları enjekte ederek, sunucuyu manipüle edebilmesidir.