Ataque de desync HTTP

Popularizados por la investigación de James Kettle de 2019 "HTTP Desync Attacks", los desync attacks ponen deliberadamente al proxy front-end fuera de sincronía con el back-end al parsear el flujo de peticiones. Se usan técnicas CL.TE, TE.CL, TE.TE, downgrades de HTTP/2 a HTTP/1.1 y trucos con chunked encoding. Una vez desincronizada la conexión, los bytes del atacante se anteponen a la siguiente petición de la víctima, permitiendo robo de credenciales, acceso a endpoints internos, envenenamiento de cola de respuestas y bypass de autenticación o WAF. Defensas: rutas íntegramente HTTP/2, validación estricta de cabeceras, rechazo de peticiones con Content-Length y Transfer-Encoding, descarte de ambigüedades en el borde y pruebas continuas con herramientas como HTTP Request Smuggler.