HTTP デシンク攻撃

2019 年の James Kettle の研究「HTTP Desync Attacks」で広く知られた手法で、前段プロキシと後段サーバーの解析を意図的にずらします。CL.TE、TE.CL、TE.TE、HTTP/2 から HTTP/1.1 へのダウングレード、チャンクエンコーディングの細工などを駆使します。接続が非同期化すると、攻撃者の制御するバイト列が次の被害者のリクエストの前に付加され、認証情報の窃取、内部エンドポイントへのアクセス、レスポンスキューの汚染、認証・WAF のバイパスを引き起こします。対策はエンドツーエンドの HTTP/2、厳格なヘッダ検証、Content-Length と Transfer-Encoding を同時に含むリクエストの拒否、エッジでの曖昧リクエスト破棄、HTTP Request Smuggler などによる継続的検証です。