This is a heavily interactive web application, and JavaScript is required. Simple HTML interfaces are possible, but that is not what this is.
Post
Yoshiya Hinosawa
kt3k.org
did:plc:j2477oomcpdvbmjo4wquppy4
transfer-encoding と content-length の優先度順が違う web サーバーが多段で噛んでる時に前のサーバーは content-length 優先で1リクエストとして通したものが、次のサーバーで transfer-encoding 優先で chunked リクエストに見えてしまって body の中に隠されてた別のリクエストが突然発動すると言う攻撃
2025-01-27T02:43:35.048Z