L'elaborazione delle richieste HTTP è la logica lato server che riceve un messaggio HTTP, ne controlla il formato, applica regole come autenticazione o instradamento e genera una risposta. Include l'analisi delle intestazioni e del contenuto del corpo, la gestione di metodi come GET o POST e il rifiuto di input malformati o inattesi.
Nella sicurezza informatica, questo percorso di codice è importante perché si trova in prima linea in molti servizi esposti al web. Un errore nella convalida, nei controlli dei limiti o nella gestione degli errori può consentire a un attaccante di mandare in crash un servizio, aggirare i controlli o, talvolta, raggiungere bug più profondi. Su dispositivi perimetrali come firewall, gateway VPN e portali di gestione, una vulnerabilità nell'elaborazione delle richieste HTTP può trasformare una semplice richiesta web in un attacco di denial of service o in un punto d'appoggio per lo sfruttamento. I difensori riducono il rischio limitando l'esposizione, restringendo l'accesso di gestione, monitorando richieste insolite e applicando rapidamente patch ai parser vulnerabili.