Skip to content
HTTP/3 连接污染：即将到来的威胁？
portswigger.net | 研究 | #web-security | #http2 | #reverse-proxy | #http3 | #connection-coalescing | #first-request-routing
摘要
James Kettle 揭示「HTTP 连接污染」：首请求路由叠加浏览器连接合并，使同一连接上某站点的 XSS 可污染并读取其他站点数据；该威胁预计随 HTTP/3 普及而扩大。
- 发布时间
- 收录时间