MIME Sniffing.

El MIME sniffing es una funcion heredada del navegador en la que este inspecciona los primeros bytes de una respuesta y anula la cabecera Content-Type declarada por el servidor para renderizar el recurso de forma mas util. Los atacantes abusan de esto cuando una aplicacion sirve archivos subidos por los usuarios con un tipo incorrecto o generico: un archivo que contiene HTML o JavaScript puede detectarse como text/html y ejecutarse en el origen de la victima, habilitando un XSS almacenado.

Este comportamiento se remonta a las primeras versiones de Internet Explorer, cuyo sniffing agresivo fue una fuente notoria de XSS por "confusion de tipo de contenido"; Microsoft introdujo la opcion de exclusion X-Content-Type-Options: nosniff en IE8 (2008), y hoy esta estandarizada por el MIME Sniffing Standard de la especificacion WHATWG Fetch. Enviar nosniff obliga al navegador a respetar el tipo declarado y a negarse a ejecutar un script o una hoja de estilos cuyo Content-Type no coincida con el destino de la peticion. El endurecimiento moderno superpone varios controles: sirve cada archivo aportado por el usuario con un Content-Type correcto y especifico y un Content-Disposition: attachment cuando proceda, aloja el contenido de usuario en un origen aislado (sandbox) separado y aplica una Content-Security-Policy restrictiva. Los escaneres de seguridad y los evaluadores de cabeceras (por ejemplo, Mozilla Observatory) senalan cualquier respuesta HTML que carezca de nosniff.

flowchart TD
  A[El usuario sube un archivo] --> B[La app lo devuelve<br/>con tipo erroneo/generico]
  B --> C{X-Content-Type-Options:<br/>nosniff configurado?}
  C -- No --> D[El navegador analiza los bytes<br/>y lo renderiza como text/html]
  D --> E[El XSS almacenado se ejecuta<br/>en el origen de la victima]
  C -- Si --> F[El navegador respeta<br/>el tipo declarado]
  F --> G[El archivo se descarga, no se ejecuta]