Dessincronização HTTP no proxy de mídia do Discord (2022)

Em 2022, um pesquisador descobriu um bug no proxy de mídia do Discord (media.discordapp.net) que permitia dessincronização HTTP. Ao injetar caracteres especiais em URLs, era possível corromper a requisição upstream e adicionar cabeçalhos arbitrários, levando ao envenenamento de conexão e sequestro de requisições de outros usuários. A vulnerabilidade, embora corrigida, demonstra os riscos de reuso de conexões em proxies reversos.