Http-desync

LONDON (IT BOLTWISE) – PortSwigger beschreibt HTTP Terminator als KI-gestütztes Forschungssystem, das nach eigener Angabe 30.000 Kandidaten-Ansätze für HTTP-Desync-Techniken geprüft und dabei neue Trigger identifiziert hat. Zudem habe eine personengeführte Entdeckungskette eine Zero-Day-Lücke in Apache Traffic Server aufgedeckt, die mittlerweile gepatcht worden sein soll. Im Fokus steht besonders Response Queue Poisoning (RQP), das Frontends und […]