Een aanval op frontend-backend systemen, die het mogelijk maakt om in te breken in externe verzoeken.
Details van een nieuwe aanval op websites die de frontend-backend architectuur gebruiken, zoals die door content delivery netwerken, load balancers of proxies worden ondersteund, zijn onthuld. De aanval stelt de aanvaller in staat om, door bepaalde verzoeken te versturen, in te breken in de inhoud van andere verzoeken die in dezelfde stroom tussen de frontend en backend worden verwerkt. De gepresenteerde methode is met succes toegepast om een aanval op te zetten waarbij de authenticatieparameters van de gebruikers van de PayPal-service worden onderschept, die de onderzoekers […] heeft beloond.
