מקור: SANS Internet Storm Center
פרסום תקן ה-HTTP החדש RFC 10008, המגדיר את הפעולה QUERY, מעורר דאגה בקרב מומחי אבטחה בשל אי-התאמה של כלי אבטחה קיימים. השיטה החדשה, המשלבת מאפיינים של GET עם גוף בקשה של POST, עלולה לעקוף חומות אש (WAF) ומערכות סינון שאינן מוגדרות לזהות אותה כוקטור להעברת תוכן זדוני. מחקרים מראים כי התנהגות שרתים, שירותי Proxy ופריימוורקים שונים כלפי QUERY אינה אחידה, מה שעלול להוביל לפרצות אבטחה, עקיפת בדיקות SQLi ו-XSS, או הרעלת מטמונים. מומחים ממליצים לעדכן את חוקי ה-WAF וכללי הסינון כדי לכלול את המתודה החדשה ולמנוע ניצול לרעה של הפערים בטיפול בה.
