http-desync-guardian

개요 HTTP/1.1은 1991년부터 2014년까지 긴 진화 과정을 거쳤습니다: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 이는 서버와 클라이언트의 다양성을 의미하며, 요청 경계에 대해 서로 다른 견해를 가질 수 있어 역동기화 공격HTTP Desync의 기회를 제공합니다. 최신 RFC 권장 사항을 따르는 것이 간단해 보일 수 있습니다. 그러나 오래된 대규모 시스템의 경우, 허용할 수 없는 가용성 영향을 초래할 수...