Node.js · Senior · Frage 33 von 75
Vor welchem Problem auf HTTP-Ebene sollte man eine Node.js-API außer Anwendungsbugs schützen?
- 1Browser, die mit jeder Anfrage zu wenige Header senden
- 2Clients, die noch HTTP/1.1-Verbindungen nutzen
- 3HTTP Request Smuggling zwischen Proxys und Node
Antwort zeigen
Richtige Antwort: HTTP Request Smuggling zwischen Proxys und Node
Erklärung
Der HTTP-Parser von Node (llhttp) ist standardmäßig streng. Flags wie --insecure-http-parser schwächen das und sollten in Produktion nicht genutzt werden.