順序が推測できることが脆弱性になってなかったっけ