All pull requests

Pull requests

• fix(http): cookies múltiples y flags Secure/SameSite

  #12·ProAle9710 opened Oct 20, 2026·

  ·

• fix(log): sanear los campos del access log

  #11·ProAle9710 opened Oct 20, 2026·

  ·

• fix(cors): impedir allowOrigin wildcard con credentials en cualquier orden

  #10·ProAle9710 opened Oct 20, 2026·

  ·

• fix(routing): elegir la ruta más específica, no la primera del mapa

  #9·ProAle9710 opened Oct 20, 2026·

  ·

• fix(static): bloquear symlinks fuera del directorio base

  #8·ProAle9710 opened Oct 20, 2026·

  ·

• fix(http): limitar headers y cola de conexiones pendientes

  #7·ProAle9710 opened Oct 20, 2026·

  ·

• fix(http): rechazar CL+TE simultáneos y obs-fold

  #6·ProAle9710 opened Oct 20, 2026·

  ·

• fix(http): hacer la búsqueda de headers case-insensitive

  #5·ProAle9710 opened Oct 20, 2026·

  ·

• fix(http): rechazar CR/LF en headers, cookies y redirects

  #4·ProAle9710 opened Oct 20, 2026·

  ·

• fix(rate-limit): usar la IP del socket en vez de X-Forwarded-For

  #3·ProAle9710 opened Oct 20, 2026·

  ·

• fix(http): rechazar body chunked inválido o truncado

  #2·ProAle9710 opened Oct 20, 2026·

  ·

• fix(security): endurecer el decoder HTTP y el rate limit

  #1·ProAle9710 opened Oct 20, 2026·

  ·