Una catena di proxy è un percorso di componenti di inoltro tra un client e un server di origine, come bilanciatori di carico, reverse proxy, API gateway e cache. Ogni hop può normalizzare, bufferizzare, suddividere o riassemblare HTTP in modi leggermente diversi, quindi la stessa richiesta può essere interpretata in modo diverso a ogni livello.
Questo è importante perché gli attaccanti spesso prendono di mira tali differenze. Negli attacchi di HTTP request smuggling e di desincronizzazione, un piccolo disallineamento di parsing può far credere a un proxy che una richiesta sia terminata, mentre il componente successivo continua a trattare byte aggiuntivi come parte dello stesso messaggio. Ciò può portare a queue poisoning, confusione della cache o richieste non autorizzate che viaggiano insieme a una sessione valida. I difensori dovrebbero testare ogni combinazione front-end e back-end, rifiutare i caratteri di controllo nelle intestazioni e verificare che il framing delle richieste sia coerente lungo l'intera catena di proxy.