https://nalar.dev/id/tags/request-smuggling/ Recent content in Request Smuggling on Nalar Hugo id-id Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/http-request-smuggling-berawal-dari-perbedaan-framing-pesan/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/http-request-smuggling-berawal-dari-perbedaan-framing-pesan/ <h1 id="http-request-smuggling-berawal-dari-perbedaan-framing-pesan">HTTP Request Smuggling Berawal dari Perbedaan Framing Pesan</h1> <p>Reverse proxy dapat memvalidasi request HTTP, meneruskannya ke aplikasi yang diizinkan, tetapi tetap mengirim urutan request yang berbeda dari yang dianggapnya telah diterima. Kegagalan ini tidak mengharuskan proxy mengabaikan autentikasi atau origin menjalankan sintaks yang rusak. Masalah dapat muncul ketika dua pemroses HTTP berbeda pendapat tentang byte yang menandai akhir satu request dan awal request berikutnya.</p> <p>Perbedaan itulah batas keamanan utama pada HTTP request smuggling. Front end membaca stream dengan satu interpretasi framing, sedangkan penerima downstream membaca stream yang diteruskan dengan interpretasi lain. Byte yang dianggap body oleh satu komponen dapat dianggap awal request baru oleh komponen lain. Pada koneksi persisten, interpretasi kedua dapat memengaruhi trafik yang datang kemudian pada channel downstream yang sama.</p>