HTTP Terminator IA découvre des failles HTTP et un zero-day Apache
7 août 2026 · Cybersécurité
PortSwigger a développé HTTP Terminator, un système de recherche assisté par IA qui a testé 30 000 vecteurs de désynchronisation HTTP sur autant de sites autorisés, identifiant environ 700 cibles vulnérables incluant des banques et infrastructures gouvernementales. Le système a découvert de nouvelles techniques dont un pattern Content-Length dual et une méthode 'dangling-byte' améliorant la fiabilité des attaques RQP. Une découverte humaine parallèle a révélé un zero-day dans Apache Traffic Server (CVE-2026-63078), depuis patché mais sans entrée publique confirmée au moment de l'article. PortSwigger a open-sourcé HTTP Terminator, qui utilise Claude pour l'extraction documentaire et la génération de cas de test.