HTTP Request Splitting

Дыра есть, исправлять не будем. В Node.js нашли способ взломать почти всё, но разработчики называют это «особенностью архитектуры»

Масштаб грядущих неприятностей пока трудно даже вообразить.