Jauna uzbrukuma metode front-end/back-end sistēmām, kas ļauj iespiesties pieprasījumos
Web sistēmas, kurās priekšējā daļa saņem savienojumus pa HTTP/2 un nosūta atpakaļ uz HTTP/1.1, ir pakļautas jaunam "HTTP Request Smuggling" uzbrukuma variantam, kas ļauj, nosūtot īpaši sagatavotus lietotāja pieprasījumus, iekļauties citu lietotāju pieprasījumu saturā, kas tiek apstrādāti tajā pašā plūsmā starp priekšpusi un aizmuguri. Uzbrukumu var izmantot, lai ieliktu ļaunprātīgu JavaScript kodu sesijā ar likumīgu […]
