Tödlicher Fehler in HTTP/1.1: Request Smuggling-Angriffe

Dieser Artikel deckt eine seit langem bestehende Sicherheitslücke im HTTP/1.1-Protokoll auf – Request Smuggling-Angriffe. Angreifer können diese Schwachstelle ausnutzen, indem sie Request-Header (Content-Length und Transfer-Encoding) geschickt manipulieren, um den Server zu Fehlinterpretationen der Anfragen zu zwingen. Dies ermöglicht die böswillige Kontrolle von Websites und sogar das Umgehen von Sicherheitsmaßnahmen, um auf sensible Ressourcen zuzugreifen. Diese Schwachstelle betrifft immer noch viele Websites, und der Sicherheitsexperte James Kettle wird am 6. August weitere Details zu den Angriffen und Abwehrmaßnahmen veröffentlichen.