HTTP Request Smuggling: десинк-атаки CL.TE/TE.CL, которые ломают весь reverse-proxy стек
HTTP Request Smuggling: десинк-атаки CL.TE/TE.CL, которые ломают весь reverse-proxy стек Салют, старик! Заваривай крепкий кофе, расчехляй консоль — сегодня разберем одну из самых красивых концепций веб-пентеста, которая регулярно ставит на колени корпоративные балансировщики и CDN. Десинхронизация запросов (HTTP Desync / Request Smuggling) бьет не в логику кода приложения, а в архитектурный зазор между фронтендом (Nginx, HAProxy, Cloudflare, AWS ALB) и бэкенд-серверами (Node.js, Gunicorn, Tomcat, IIS). Подробнее: https://timcore.ru/2026/10/19/http-request-smuggling-desink-ataki-cl-te-te-cl-kotorye-lomajut-ves-reverse-proxy-stek/
3 просмотров