HTTP-Header sind ein neues Einfallstor für Prompt-Injection-Angriffe
Forschungen zeigen, dass 30 Websites HTTP-Antwortheader nutzten, um Anweisungen in KI-Agenten einzuschleusen und so die üblichen seitenbasierten Abwehrmechanismen zu umgehen.
Ergebnisse für „http“
Tägliche Berichterstattung zu KI, Entwicklertools und Infrastruktur. Jeder Artikel erklärt, was passiert ist und warum es wichtig ist, inklusive Link zur Originalquelle.
Go 1.27 behebt die Wiederverwendung von HTTP/1-Verbindungen bei nicht gelesenen Antwortkörpern
Go 1.27 verbessert die Leistung des HTTP/1-Clients, indem es nicht gelesene Antwortkörper automatisch verarbeitet und so die Verbindungswiederverwendung ohne manuelle Codeänderungen ermöglicht.
curl behebt schwerwiegende HTTP/2-Schwachstelle bei Uploads, die clientseitige Codeausführung ermöglicht
curl 8.23.0 patcht CVE-2026-92392, eine Use-after-Free-Schwachstelle bei HTTP/2-Uploads, die es bösartigen Servern ermöglicht, Code auf Clients auszuführen.
Schwachstelle in Rejetto HFS ermöglicht Admin-Übernahme durch schwache Zufallszahlen
Angreifer nutzen CVE-2026-61500 im Rejetto HTTP File Server aus, um Admin-Sitzungen zu fälschen und Code auszuführen. Der Fehler geht auf einen vorhersagbaren Pseudozufallszahlengenerator zurück.
