HSEC-2026-0013 — HTTP-смэшинг запросов в warp

Парсер HTTP/1.x-запросов в warp принимал такие способы формирования запроса, от которых получатели обязаны отказываться согласно RFC 9112. Это могло позволить внешнему прокси и warp по-разному интерпретировать один и тот же запрос, протаскивая запрос мимо прокси. В warp 3.4.17 исправлены шесть дефектов. Поддержка HTTP/2 в warp делегирует разбор пакету http2 и не затронута.