Skip to content

Header normalization section - #32

Merged
MDA2AV merged 2 commits into
mainfrom
feature/header-normalization
Feb 13, 2026
Merged

Header normalization section#32
MDA2AV merged 2 commits into
mainfrom
feature/header-normalization

Conversation

@MDA2AV

@MDA2AVMDA2AV commented Feb 13, 2026

Copy link
Copy Markdown
Owner

No description provided.

This was linked to issues Feb 13, 2026
Review 405 - Method not Allowed on multiple frameworks #12
Open
Check which malformed headers are processed and which are ignored or treated as different names #26
Closed
Add new test section - Header Normalization #31
Closed
@github-actions

github-actionsBot commented Feb 13, 2026

Copy link
Copy Markdown

Http11Probe — Compliance Comparison

ServerScore
Glyph11113/127██████████████████░░ 89%
Spring Boot105/127█████████████████░░░ 83%
Express102/127████████████████░░░░ 80%
Apache101/127████████████████░░░░ 80%
Jetty101/127████████████████░░░░ 80%
Uvicorn98/127███████████████░░░░░ 77%
HAProxy95/127███████████████░░░░░ 75%
Kestrel94/127███████████████░░░░░ 74%
ServiceStack94/127███████████████░░░░░ 74%
Ntex91/127██████████████░░░░░░ 72%
Actix88/127██████████████░░░░░░ 69%
Bun88/127██████████████░░░░░░ 69%
Nginx88/127██████████████░░░░░░ 69%
H2O87/127██████████████░░░░░░ 69%
Puma86/127██████████████░░░░░░ 68%
Tomcat86/127██████████████░░░░░░ 68%
FastHTTP85/127█████████████░░░░░░░ 67%
Gunicorn82/127█████████████░░░░░░░ 65%
Envoy79/127████████████░░░░░░░░ 62%
Deno77/127████████████░░░░░░░░ 61%
SimpleW76/127████████████░░░░░░░░ 60%
Hyper75/127████████████░░░░░░░░ 59%
Traefik75/127████████████░░░░░░░░ 59%
Watson75/127████████████░░░░░░░░ 59%
Caddy74/127████████████░░░░░░░░ 58%
Quarkus74/127████████████░░░░░░░░ 58%
Gin72/127███████████░░░░░░░░░ 57%
PHP65/127██████████░░░░░░░░░░ 51%
Pingora52/127████████░░░░░░░░░░░░ 41%
GenHTTP47/127███████░░░░░░░░░░░░░ 37%
EmbedIO42/127███████░░░░░░░░░░░░░ 33%
Flask42/127███████░░░░░░░░░░░░░ 33%
NetCoreServer37/127██████░░░░░░░░░░░░░░ 29%
Node34/127█████░░░░░░░░░░░░░░░ 27%
Lighttpd30/127█████░░░░░░░░░░░░░░░ 24%
Sisk0/127░░░░░░░░░░░░░░░░░░░░ 0%

Compliance

ServerBASELINEBARE-LF-REQUEST-LINEBARE-LF-HEADEROBS-FOLDSP-BEFORE-COLONMULTI-SP-REQUEST-LINEMISSING-HOSTINVALID-VERSIONEMPTY-HEADER-NAMECR-ONLY-LINE-ENDINGMISSING-TARGETFRAGMENT-IN-TARGETHTTP09-REQUESTINVALID-HEADER-NAMEHEADER-NO-COLONDUPLICATE-HOSTCL-NON-NUMERICCL-PLUS-SIGNWHITESPACE-BEFORE-HEADERSDUPLICATE-HOST-SAMEHOST-WITH-USERINFOHOST-WITH-PATHASTERISK-WITH-GETOPTIONS-STARUNKNOWN-TE-501LEADING-CRLFABSOLUTE-FORMMETHOD-CASEPOST-CL-BODYPOST-CL-ZEROPOST-NO-CL-NO-TEPOST-CL-UNDERSENDCHUNKED-BODYCHUNKED-MULTICHUNKED-EMPTYCHUNKED-NO-FINALUPGRADE-POSTUPGRADE-MISSING-CONNUPGRADE-UNKNOWNMETHOD-CONNECTEXPECT-UNKNOWNGET-WITH-CL-BODYCHUNKED-EXTENSIONUPGRADE-INVALID-VERMETHOD-TRACEHOST-EMPTY-VALUEREQUEST-LINE-TABVERSION-MISSING-MINORVERSION-LEADING-ZEROSVERSION-WHITESPACECONNECTION-CLOSEHTTP10-DEFAULT-CLOSEHTTP10-NO-HOSTHTTP12-VERSIONTRACE-WITH-BODYCHUNKED-TRAILER-VALIDCHUNKED-HEX-UPPERCASE
Expected2xx400 or close (pass), 2xx (warn)400 or close (pass), 2xx (warn)400400400 or 2xx400400/505 or close400 or close400400 or close400 or 2xx400/close/timeout400 or close400 or close400400 or close400 or close400 or close400400 or close400 or close400 or close2xx400/501 or close400 or 2xx2xx preferred; 400 warns400/405/501 or 2xx2xx2xx or close2xx or close400/close/timeout2xx2xx2xx or close400/close/timeout!101!101!101400/405/501 or close417 or 2xx400 or 2xx2xx preferred; 400 warnsnon-101 (426 preferred)405/501 or 2xx400 or close400 or 2xx400 or close400 or close400 or close2xx + close2xx + close200 or 400200 or 505400/405 or 2002xx2xx
Actix✅200⚠️200⚠️200✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut❌TimedOut❌TimedOut✅200❌TimedOut⚠️200⚠️200✅200❌TimedOut⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200❌400⚠️200❌400✅200
Apache✅200✅400✅400❌200✅400✅400✅400❌200✅400✅400✅400✅400✅ClosedByServer✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅200✅400⚠️200✅200✅501✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅405✅417⚠️200✅200⚠️200⚠️200✅400✅400✅400✅400✅400✅200✅200⚠️200⚠️200❌413✅200✅200
Kestrel✅200⚠️200⚠️200✅400✅400✅400✅400✅505✅400✅400✅400❌404✅400❌200✅400✅400✅400❌200✅400✅400✅400✅400❌405❌405✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅405⚠️200⚠️200✅200⚠️200✅405❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️505✅405✅200✅200
Bun✅200❌505✅400✅400✅400✅400✅400✅505❌200❌505✅400⚠️200✅505✅400✅400❌200✅400✅400✅400❌200❌200❌200✅400❌400✅400✅400✅200✅ClosedByServer✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌500⚠️200❌505❌505❌505✅200✅200❌500⚠️505⚠️200✅200✅200
Caddy✅200⚠️200⚠️200❌200✅400✅400✅400✅505✅400✅400✅400⚠️200✅TimedOut✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅200✅501✅400✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200✅417⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
Deno✅200⚠️200⚠️200✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200✅400✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌500✅400✅400✅400✅400✅200✅200⚠️200❌400⚠️200✅200✅200
EmbedIO✅200⚠️200⚠️200❌ClosedByServer❌200✅ClosedByServer❌ClosedByServer❌200✅ClosedByServer❌ClosedByServer✅ClosedByServer⚠️200✅ClosedByServer❌200✅ClosedByServer❌200❌200❌200✅ClosedByServer❌200❌200❌200✅ClosedByServer❌ClosedByServer❌200⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200❌200✅200✅200✅200✅ClosedByServer⚠️200⚠️200✅200⚠️200⚠️200✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer❌200⚠️200⚠️200⚠️200⚠️200✅200✅200
Envoy✅200⚠️200⚠️200❌200✅400⚠️200✅400❌426✅400✅400✅400✅400❌426✅400✅400❌200✅400✅400✅400❌200❌200✅400✅400❌404✅501✅400✅200✅400✅200✅200✅200❌200✅200✅200✅200❌200✅403✅200✅403❌404⚠️200⚠️200✅200✅403⚠️200❌200⚠️200✅400✅400✅400❌200❌426❌426❌426⚠️200✅200✅200
Express✅200✅400✅400✅400✅400⚠️200✅400✅400✅400✅400✅400❌404✅TimedOut✅400✅400❌200✅400✅400✅400❌200❌200❌200❌404❌404✅400⚠️200✅200✅400✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅ClosedByServer✅417⚠️200✅200⚠️200❌404❌200✅400✅400✅400✅400✅200✅200⚠️200❌400❌404✅200✅200
FastHTTP✅200⚠️200⚠️200❌200✅400⚠️200❌200❌200✅400✅400✅400⚠️200✅400✅400✅TimedOut❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
Flask✅200⚠️200⚠️200❌200❌200⚠️200❌200✅ClosedByServer❌200❌ClosedByServer✅ClosedByServer⚠️200✅TimedOut❌200❌200❌200❌200❌200❌200❌200❌200❌200❌200✅200❌200✅ClosedByServer✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅400✅200✅200❌200⚠️200⚠️200❌500✅400⚠️200❌200⚠️200✅ClosedByServer❌200✅ClosedByServer✅200✅200⚠️200⚠️200⚠️200❌500✅200
GenHTTP✅200✅400⚠️200❌200❌200⚠️200✅400✅400❌200✅400✅400❌404✅400❌200❌200❌200✅400❌200✅400❌200❌200❌200❌200❌405❌200✅400❌404⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌404⚠️200⚠️200❌500⚠️200✅405❌200✅400✅400✅400✅400✅200✅200✅400❌400✅405✅200✅200
Gin✅200⚠️200⚠️200❌200✅400✅400✅400✅505✅400✅400✅400⚠️200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅200✅501✅400✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200✅417⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
Glyph11✅200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅TimedOut✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅200✅400✅400✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅400⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400❌200⚠️200✅400❌400⚠️200✅200✅200
Gunicorn✅200✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200❌200✅400✅200✅400✅200✅200✅200✅TimedOut✅200✅200✅200✅200✅200✅200✅200❌200✅417⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400❌200✅200⚠️200⚠️200⚠️200✅200✅200
H2O✅200⚠️200⚠️200✅400✅400⚠️200❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400✅400✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅405⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
HAProxy✅200⚠️200⚠️200❌200✅400⚠️200❌200❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅200✅400⚠️200✅200⚠️200✅200✅200✅200❌200✅200✅200✅200❌200✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200⚠️200✅400✅400✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
Hyper✅200⚠️200⚠️200✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200❌400⚠️200✅200✅200
Jetty✅200⚠️200⚠️200✅400✅400⚠️200✅400✅505✅400✅400❌505⚠️200✅505✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅400✅200❌200✅ClosedByServer⚠️200✅200⚠️200⚠️200✅400✅400❌505❌505✅400✅200✅200⚠️200⚠️505⚠️200✅200✅200
Lighttpd✅200⚠️200⚠️200❌200❌200⚠️200❌200❌200❌200❌200❌200⚠️200✅TimedOut❌200❌200❌200❌200❌200❌200❌200❌200❌200❌200✅200❌200⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200⚠️200❌200❌200❌200✅200✅200⚠️200⚠️200⚠️200✅200✅200
NetCoreServer✅200⚠️200⚠️200❌200❌200⚠️200❌200❌200✅400✅400❌200⚠️200✅TimedOut❌200❌200❌200✅400✅400❌200❌200❌200❌200❌200✅200❌TimedOut⚠️200✅200❌TimedOut✅200✅200✅TimedOut✅TimedOut✅200✅200✅200✅TimedOut❌TimedOut✅200✅200❌TimedOut⚠️200⚠️200✅200⚠️200⚠️200❌200❌TimedOut❌200❌200❌200❌200⚠️200⚠️200⚠️200⚠️200✅200✅200
Nginx✅200⚠️200⚠️200✅400✅400⚠️200✅400✅505✅400✅400✅400⚠️200✅ClosedByServer❌200❌200✅400✅400✅400✅400✅400❌200✅400✅400❌400✅501⚠️200✅200✅400✅200✅200✅200❌200✅200✅200✅200❌200✅200✅200✅200✅400⚠️200⚠️200✅200⚠️200✅405✅400✅400✅400✅400✅400✅200✅200⚠️200⚠️200✅405✅200✅200
Node✅200✅400✅400✅400✅400⚠️200✅400✅400✅400✅400✅400⚠️200✅TimedOut✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400⚠️200✅200✅400✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅ClosedByServer✅417⚠️200✅200⚠️200⚠️200✅ClosedByServer❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Ntex✅200⚠️200⚠️200✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut⚠️200⚠️200✅200❌TimedOut⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200❌400⚠️200❌400✅200
PHP✅200⚠️200⚠️200❌200❌200⚠️200❌200❌200✅ClosedByServer❌ClosedByServer✅ClosedByServer⚠️200✅TimedOut✅ClosedByServer❌200❌200✅ClosedByServer✅ClosedByServer❌200❌200❌200❌200❌200✅200❌200⚠️200✅200✅ClosedByServer✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer❌200✅200⚠️200⚠️200⚠️200✅200✅200
Pingora✅200⚠️200⚠️200✅400✅400⚠️200❌200✅400✅400✅400✅400⚠️200✅400✅400✅400❌200❌200❌200✅400❌200❌200❌200❌200✅200❌200⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut❌TimedOut✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200❌400⚠️200✅200✅200
Puma✅200✅400✅400✅400✅400✅400❌200❌200✅400❌500✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400❌500✅200✅400✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅501⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400❌200✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
Quarkus✅200⚠️200⚠️200❌200✅400⚠️200✅400❌200❌200✅400✅400⚠️200✅400✅400✅400❌200✅400✅400✅400❌200✅400✅400❌404❌404❌200⚠️200✅200✅405✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌404⚠️200⚠️200✅200⚠️200✅405❌200⚠️200✅400❌200✅400✅200✅200⚠️200⚠️200✅405✅200✅200
ServiceStack✅200⚠️200⚠️200✅400✅400✅400✅400✅505✅400✅400✅400⚠️200✅400❌200✅400✅400✅400❌200✅400✅400✅400✅400❌405✅200✅400⚠️200✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌200⚠️200⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️505⚠️200✅200✅200
SimpleW✅200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌404✅TimedOut✅400✅400✅400✅400✅400✅400✅400❌200❌200✅400❌400❌200✅400⚠️400❌404✅200✅200✅200✅TimedOut❌TimedOut❌TimedOut✅TimedOut✅TimedOut✅200✅200✅200✅400⚠️200⚠️200❌TimedOut⚠️200❌404❌200✅400✅400✅400✅400✅200✅200⚠️200❌400❌404✅200❌TimedOut
Sisk❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Spring Boot✅200⚠️200⚠️200❌200✅400⚠️200✅400✅505✅400✅400✅ClosedByServer✅ClosedByServer✅ClosedByServer✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅200✅501⚠️200✅200✅405✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅501✅417⚠️200✅200⚠️200✅405❌200⚠️200❌505❌505✅400✅200✅200⚠️200⚠️505✅405✅200✅200
Tomcat✅200⚠️200⚠️200❌200✅400⚠️200✅400✅505✅400✅400✅ClosedByServer✅ClosedByServer✅ClosedByServer✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅200✅501⚠️200✅200✅405✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200✅501✅417⚠️200✅200⚠️200✅405❌200⚠️200❌505❌505✅400✅200✅200⚠️200⚠️505✅405✅200✅200
Traefik✅200⚠️200⚠️200❌200✅400✅400✅400✅505✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌404✅200✅501✅400✅200⚠️200✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅200✅200✅200❌404✅417⚠️200✅200⚠️200⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200⚠️200⚠️200✅200✅200
Uvicorn✅200✅400✅400✅400✅400⚠️200❌200✅400✅400✅400✅400⚠️200✅TimedOut✅400✅400❌200✅400✅400✅400❌200❌200❌200❌200✅200✅400⚠️200✅200✅400✅200✅200✅200✅TimedOut✅200✅200✅200✅TimedOut✅400✅200✅200✅400⚠️200⚠️200✅200✅400⚠️200❌200✅400✅400✅400✅400✅200✅200⚠️200❌400⚠️200✅200✅200
Watson✅200⚠️200⚠️200✅400❌200✅400✅400✅505✅400✅400✅400⚠️200✅400✅400✅400❌200✅400❌200✅400❌200❌200❌200✅400❌400✅501⚠️200✅200⚠️200✅200✅200❌411✅TimedOut❌TimedOut❌TimedOut✅TimedOut✅TimedOut✅411❌TimedOut❌TimedOut✅400❌TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut✅400✅400✅400✅400✅400❌TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut

Smuggling

ServerCL-TE-BOTHDUPLICATE-CLCL-LEADING-ZEROSTE-XCHUNKEDTE-TRAILING-SPACETE-SP-BEFORE-COLONCL-NEGATIVECLTE-PIPELINETECL-PIPELINECL-TRAILING-SPACETE-DOUBLE-CHUNKEDCL-EXTRA-LEADING-SPTE-CASE-MISMATCHCL-COMMA-DIFFERENTTE-NOT-FINAL-CHUNKEDTE-HTTP10CHUNK-BARE-SEMICOLONBARE-CR-HEADER-VALUECL-OCTALCHUNK-UNDERSCORETE-EMPTY-VALUETE-LEADING-COMMATE-DUPLICATE-HEADERSCHUNK-HEX-PREFIXCL-HEX-PREFIXCL-INTERNAL-SPACECHUNK-LEADING-SPCHUNK-MISSING-TRAILING-CRLFCHUNK-EXT-LFCHUNK-SPILLCHUNK-LF-TERMCHUNK-EXT-CTRLCHUNK-EXT-CRTE-VTABTE-FORMFEEDTE-NULLCHUNK-LF-TRAILERTE-IDENTITYCHUNK-NEGATIVETRANSFER_ENCODINGCL-COMMA-SAMECHUNKED-WITH-PARAMSEXPECT-100-CLTRAILER-CLTRAILER-TETRAILER-HOSTTRAILER-AUTHHEAD-CL-BODYOPTIONS-CL-BODYCL-UNDERSCORECL-NEGATIVE-ZEROCL-DOUBLE-ZEROCL-LEADING-ZEROS-OCTALTE-OBS-FOLDTE-TRAILING-COMMATE-TAB-BEFORE-VALUEABSOLUTE-URI-HOST-MISMATCHMULTIPLE-HOST-COMMACHUNK-BARE-CR-TERMTRAILER-CONTENT-TYPE
Expected400 or 2xx400 or close400 or 2xx400/501 or close400/501 or 2xx+close400 or close400 or close400 or close400 or close400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or close400 or close400 or close400 or close400 or close400 or close400 or close400 or close400 or 2xx400 or close400 or close400 or close400 or close400 or close400 or close400 or 2xx400 or close400 or 2xx400 or close400 or close400 or close400 or close400 or close400 or 2xx400/501 or close400 or close400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or 2xx400 or close400 or close400 or 2xx400 or 2xx400 or 2xx+close400 or 2xx400 or 2xx400 or 2xx400 or close400 or close400 or 2xx
Actix⚠️200✅400⚠️200✅400✅400✅400✅400❌200❌200⚠️200✅400⚠️200✅400✅400✅400❌200❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400⚠️200✅400✅400❌100✅400✅400✅400✅400⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌200✅400✅400
Apache⚠️200✅400⚠️200✅400⚠️200✅400✅400✅200✅200⚠️200⚠️200⚠️200⚠️200✅400✅400❌200❌200✅400✅400✅400✅400⚠️200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200⚠️200✅400⚠️200⚠️200✅400✅400⚠️200
Kestrel⚠️200✅400⚠️200✅400✅400✅400✅400❌200❌200⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400❌TimedOut✅400✅400⚠️200✅400✅400⚠️200⚠️200⚠️200⚠️200⚠️200❌405❌405✅400❌200⚠️200⚠️200✅400✅400✅400✅400✅400✅400⚠️200
Bun✅400❌200⚠️200✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200✅400✅400⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌500✅400⚠️200
Caddy⚠️200✅400⚠️200✅501❌TimedOut✅400✅400❌200❌200⚠️200❌501⚠️200❌TimedOut✅400❌501❌200❌200✅400✅400❌200❌501❌501❌501❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200✅400✅400✅400❌TimedOut✅501❌200⚠️200✅400❌501⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200❌TimedOut❌501❌TimedOut⚠️200✅400❌200⚠️200
Deno⚠️200✅400⚠️200✅400❌500✅400✅400❌200❌200⚠️200❌500⚠️200❌500✅400✅400✅400❌200✅400✅400❌500✅400❌500✅400❌500✅400✅400❌500❌500❌500❌500❌500❌200❌500✅400✅400✅400❌TimedOut✅400❌500⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400❌500⚠️200❌500❌500⚠️200
EmbedIO❌TimedOut❌200⚠️200❌200❌200❌200✅ClosedByServer❌200❌TimedOut⚠️200⚠️200⚠️200⚠️200❌200❌200❌200❌200❌200❌200❌200❌200⚠️200❌200❌200❌200❌200❌200❌200⚠️200❌200⚠️200❌200❌200❌200❌200❌200⚠️200❌200❌200⚠️200⚠️200⚠️200❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200❌200❌200⚠️200⚠️200✅ClosedByServer⚠️200⚠️200⚠️200❌200❌200⚠️200
Envoy✅400✅400⚠️200✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400❌501✅400❌200❌200✅400❌200✅400✅400✅400❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200✅400✅400✅400⚠️200✅400❌200⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200✅400❌200⚠️200
Express✅400✅400⚠️200✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200✅400✅400❌100✅400✅400⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌200✅400⚠️200
FastHTTP⚠️200✅400⚠️200✅400✅400✅400✅400❌200❌200⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅TimedOut✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400⚠️200❌200✅400⚠️200✅400✅400❌100✅400✅400✅400✅400⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌200✅400⚠️200
Flask⚠️200❌200⚠️200❌200❌TimedOut❌200❌200❌200❌200⚠️200⚠️200⚠️200❌TimedOut❌200❌200✅TimedOut❌500❌200❌200❌200❌200⚠️200❌200❌200❌200❌200❌200❌500❌500❌500⚠️200❌500❌500✅TimedOut✅TimedOut❌200⚠️200❌200❌500⚠️200⚠️200⚠️200❌100❌500❌500❌500❌500⚠️200⚠️200❌200❌200⚠️200⚠️200❌TimedOut⚠️200❌TimedOut⚠️200❌200❌500❌500
GenHTTP❌TimedOut❌200⚠️200❌200❌200❌200❌200✅200❌TimedOut⚠️200⚠️200⚠️200⚠️200✅400❌200❌200❌500❌200✅400❌500❌200⚠️200❌200❌200✅400✅400❌200❌500❌500❌500❌500❌500❌500❌200❌200❌200❌500❌200❌500⚠️200✅400⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200❌405✅400❌200⚠️200⚠️200❌200⚠️200⚠️200❌404❌200❌500⚠️200
Gin⚠️200✅400⚠️200✅501❌TimedOut✅400✅400❌200❌200⚠️200❌501⚠️200❌TimedOut✅400❌501❌200❌200✅400✅400❌200❌501❌501❌501❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200✅400✅400✅400❌TimedOut✅501❌200⚠️200✅400❌501❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200❌TimedOut❌501❌TimedOut⚠️200✅400❌200⚠️200
Glyph11✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400✅400✅400✅400✅400✅400⚠️200❌200✅400⚠️200
Gunicorn✅400✅400⚠️200✅501✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400❌200❌501❌501✅400❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200✅400✅400✅400⚠️200❌200❌200⚠️200✅400❌501❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400❌501✅400⚠️200❌200❌200⚠️200
H2O⚠️200❌200⚠️200✅400✅400✅400✅400❌200❌200⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌200✅400⚠️200
HAProxy⚠️200✅400⚠️200✅400✅400✅400✅400✅200✅200⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400⚠️200✅400✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400✅400✅400✅400⚠️200
Hyper⚠️200✅400⚠️200✅400⚠️200✅400✅400❌200❌200⚠️200⚠️200⚠️200⚠️200✅400✅400✅400❌200✅400✅400❌200✅400⚠️200✅400❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200✅400✅400✅400❌TimedOut✅400❌200⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400⚠️200⚠️200❌200❌200⚠️200
Jetty✅400✅400⚠️200✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200⚠️200✅400⚠️200✅400✅400✅400✅400✅400⚠️200✅400✅400⚠️200✅400✅400⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400✅400✅400✅400⚠️200
Lighttpd⚠️200❌200⚠️200❌200⚠️200❌200❌200✅200✅200⚠️200⚠️200⚠️200⚠️200❌200❌200❌200❌200❌200❌200❌200❌200⚠️200❌200❌200❌200❌200❌200❌200⚠️200❌200⚠️200✅TimedOut❌200❌200❌200❌200❌TimedOut❌200❌200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200❌200❌200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200❌200❌200⚠️200
NetCoreServer❌TimedOut❌200⚠️200❌200❌200❌200✅400❌200❌TimedOut✅400⚠️200⚠️200⚠️200✅400❌200❌200❌200✅400✅400❌200✅TimedOut⚠️200❌200❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200❌200❌200❌200❌TimedOut❌200❌200⚠️200✅400⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200❌200❌200⚠️200
Nginx✅400✅400⚠️200✅501✅400✅400✅400✅400✅400⚠️200❌501⚠️200✅400✅400❌501✅400❌200✅400✅400✅400❌501❌501✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200❌200✅400❌501❌501✅400⚠️200✅501✅400⚠️200✅400❌501❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400❌501❌501⚠️200✅400✅400⚠️200
Node❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Ntex✅400✅400⚠️200✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400❌200❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400⚠️200✅400✅400❌100✅400✅400✅400✅400⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌200✅400✅400
PHP⚠️200❌200⚠️200❌200✅ClosedByServer✅ClosedByServer✅ClosedByServer✅200✅200⚠️200⚠️200⚠️200✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer❌200❌200✅ClosedByServer✅ClosedByServer❌200⚠️200✅ClosedByServer✅ClosedByServer✅ClosedByServer❌200✅ClosedByServer✅ClosedByServer❌TimedOut✅ClosedByServer✅ClosedByServer❌200✅ClosedByServer❌200❌200❌200⚠️200❌200✅ClosedByServer⚠️200✅ClosedByServer⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅ClosedByServer✅ClosedByServer⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200❌200✅ClosedByServer⚠️200
Pingora⚠️200✅400⚠️200❌200❌500✅400❌200❌200❌200⚠️200⚠️200⚠️200❌500❌200❌200❌500❌200✅400❌200❌500❌200⚠️200❌500❌500❌200❌200❌500❌500❌TimedOut❌500❌500❌200❌500✅400✅400✅400❌500❌200❌500⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200❌200❌200⚠️200⚠️200✅400⚠️200❌500⚠️200❌200❌500⚠️200
Puma⚠️200✅400⚠️200✅501❌TimedOut✅400✅400❌200❌200⚠️200✅400⚠️200❌TimedOut✅400✅400✅TimedOut❌200✅400✅400✅400❌501❌501✅400✅400✅400✅400❌200✅400❌TimedOut✅400✅400❌200❌200✅400✅400✅400❌TimedOut✅501✅400⚠️200✅400❌501❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400❌TimedOut❌TimedOut⚠️200❌200✅400⚠️200
Quarkus⚠️200✅400⚠️200❌200❌TimedOut✅400✅400❌200❌200⚠️200❌TimedOut⚠️200❌TimedOut✅400❌200✅TimedOut❌200✅400✅400✅ClosedByServer❌200❌TimedOut✅TimedOut✅ClosedByServer✅400✅400❌200✅ClosedByServer⚠️200❌200⚠️200❌200❌200✅400✅400✅400⚠️200❌200✅ClosedByServer⚠️200✅400⚠️200❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200❌TimedOut❌TimedOut❌TimedOut⚠️200✅400✅TimedOut⚠️200
ServiceStack⚠️200✅400⚠️200✅400✅400✅400✅400❌200❌200⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400❌TimedOut✅400✅400⚠️200✅400✅400⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400❌200⚠️200⚠️200✅400✅400✅400✅400✅400✅400⚠️200
SimpleW❌TimedOut✅400⚠️200❌TimedOut❌TimedOut✅400✅400❌TimedOut❌TimedOut⚠️200❌TimedOut⚠️200❌TimedOut✅400✅TimedOut✅TimedOut✅TimedOut✅400✅400✅400❌200❌TimedOut✅TimedOut✅400✅400✅400✅TimedOut❌500❌TimedOut❌500❌500✅TimedOut✅TimedOut✅TimedOut✅TimedOut✅TimedOut❌TimedOut❌200✅400⚠️200✅400❌TimedOut⚠️200⚠️200⚠️200⚠️200⚠️200❌404❌404✅400✅400⚠️200⚠️200✅400❌TimedOut❌TimedOut✅400❌200✅400⚠️200
Sisk❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Spring Boot⚠️200✅400⚠️200✅501✅400✅400✅400✅200✅200⚠️200✅400⚠️200✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅501✅400⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400✅400✅400✅400⚠️200
Tomcat⚠️200✅400⚠️200✅501❌500✅400✅400✅200✅200⚠️200✅400⚠️200❌500✅400✅400❌500❌200✅400✅400❌500✅400❌500✅400❌500✅400✅400❌500❌500❌500❌500❌500❌200❌500✅400✅400✅400❌500✅501❌500⚠️200✅400✅400❌100⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200❌500❌500❌500✅400✅400❌500⚠️200
Traefik⚠️200✅400⚠️200✅501❌TimedOut✅400✅400❌200❌200⚠️200❌501⚠️200❌TimedOut✅400❌501❌200❌200✅400✅400❌200❌501❌501❌501❌200✅400✅400❌200❌200⚠️200❌200⚠️200❌200❌200✅400✅400✅400❌TimedOut✅501❌200⚠️200✅400❌501⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200❌TimedOut❌501❌TimedOut⚠️200✅400❌200⚠️200
Uvicorn✅400✅400⚠️200✅400✅400✅400✅400✅400✅400⚠️200✅400⚠️200✅400✅400✅400✅400✅400✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200✅400✅400❌100✅400✅400⚠️200⚠️200⚠️200⚠️200✅400✅400⚠️200⚠️200✅400✅400✅400⚠️200❌200✅400⚠️200
Watson❌TimedOut✅400❌TimedOut✅501❌TimedOut✅TimedOut✅400❌TimedOut❌TimedOut❌TimedOut❌501❌TimedOut❌TimedOut✅400❌501✅TimedOut✅TimedOut✅TimedOut✅400✅TimedOut❌501❌501❌501✅TimedOut✅400✅400✅TimedOut✅TimedOut❌TimedOut✅TimedOut❌TimedOut✅TimedOut✅TimedOut✅TimedOut✅TimedOut✅400❌TimedOut✅501✅TimedOut❌TimedOut✅400❌501❌100❌TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut✅400✅TimedOut❌TimedOut❌TimedOut✅400❌501❌TimedOut❌TimedOut✅TimedOut✅TimedOut❌TimedOut

Malformed Input

ServerBINARY-GARBAGELONG-URLLONG-HEADER-VALUEMANY-HEADERSNUL-IN-URLCONTROL-CHARS-HEADERINCOMPLETE-REQUESTEMPTY-REQUESTLONG-HEADER-NAMELONG-METHODNON-ASCII-HEADER-NAMENON-ASCII-URLCL-OVERFLOWWHITESPACE-ONLY-LINENUL-IN-HEADER-VALUECHUNK-SIZE-OVERFLOWH2-PREFACECL-EMPTYCL-TAB-BEFORE-VALUEURL-BACKSLASHURL-OVERLONG-UTF8URL-PERCENT-NULLURL-PERCENT-CRLFCHUNK-EXT-64KRANGE-OVERLAPPINGPOST-CL-HUGE-NO-BODY
Expected400/close/timeout400/414/431 or close400/431 or close400/431 or close400 or close400 or close400/close/timeout400/close/timeout400/431 or close400 or close400 or close400 or close400 or close400/close/timeout400 or close400 or close400/505/close/timeout400 or close400 or 2xx400 or 2xx/404400 or close400 or 2xx/404400 or 2xx/404400 or 2xx200/206/400/416400/close/timeout
Actix✅400✅400❌200✅431✅400✅400✅408✅408✅ClosedByServer❌200✅400✅400✅400✅400✅400✅400✅400✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200✅413
Apache✅400✅414✅400✅400✅400✅400✅TimedOut✅TimedOut✅400❌414✅400❌404✅400✅400✅400❌413✅400✅400⚠️200⚠️404❌404⚠️404⚠️404❌413⚠️206✅TimedOut
Kestrel✅400✅414✅431✅431✅400❌200✅TimedOut✅TimedOut✅431❌414✅400✅400✅400✅400✅400❌500✅ClosedByServer✅400⚠️200⚠️404✅400✅400⚠️404⚠️200⚠️200✅413
Bun✅400✅431✅431✅431❌505✅400✅TimedOut✅TimedOut✅431❌431✅400❌200✅400✅400✅400✅TimedOut✅400❌200⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅413
Caddy✅400❌200❌200❌200✅400✅400✅TimedOut✅TimedOut❌200❌405✅400❌200✅400✅TimedOut✅400❌200✅ClosedByServer✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅200
Deno✅400✅414❌200✅431✅400✅400✅TimedOut✅TimedOut✅431❌200✅400✅400✅400✅400✅400❌500✅TimedOut✅400⚠️200⚠️200✅400⚠️200⚠️200❌500⚠️200✅TimedOut
EmbedIO✅ClosedByServer❌200✅ClosedByServer✅ClosedByServer❌200❌200✅TimedOut✅TimedOut✅ClosedByServer❌200❌200❌200❌200✅ClosedByServer❌200❌200✅ClosedByServer❌200⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅TimedOut
Envoy✅400✅431✅431✅431✅400✅400✅TimedOut✅TimedOut✅431❌431✅400✅400✅400✅400✅400❌200✅TimedOut✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200❌200
Express✅400✅431✅431✅431✅400✅400✅TimedOut✅TimedOut✅431✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200⚠️404✅400⚠️404⚠️404❌413⚠️200✅TimedOut
FastHTTP✅400✅431✅431✅431❌200✅400✅TimedOut✅TimedOut✅431❌431✅400❌200✅400✅400✅400✅400✅200✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅400
Flask✅ClosedByServer✅414✅431✅431❌200❌200✅TimedOut✅TimedOut✅431❌414❌200❌200✅TimedOut✅ClosedByServer❌200✅TimedOut✅ClosedByServer❌200⚠️200⚠️200❌200⚠️200⚠️404❌500⚠️200✅TimedOut
GenHTTP✅400✅400✅400❌200❌404❌200✅400✅TimedOut❌200✅400❌200❌404✅400✅400❌200❌500✅400✅400⚠️200⚠️404❌404⚠️404⚠️404✅400⚠️200✅TimedOut
Gin✅400❌200❌200❌200✅400✅400✅TimedOut✅TimedOut❌200❌200✅400❌200✅400✅400✅400❌200✅200✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅TimedOut
Glyph11✅TimedOut✅431✅431✅431✅400✅400✅TimedOut✅TimedOut✅431✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200✅400✅400✅400⚠️200❌TimedOut⚠️200✅TimedOut
Gunicorn✅TimedOut✅400✅431✅431❌200❌200✅TimedOut✅TimedOut✅431✅400✅400❌200✅TimedOut✅400✅400❌200✅400✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅TimedOut
H2O✅400❌200❌200✅400✅400✅400✅ClosedByServer✅TimedOut❌200❌200✅400❌200✅400✅400✅400✅400✅TimedOut✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅ClosedByServer
HAProxy✅400✅400✅400✅400✅400❌200✅TimedOut✅TimedOut✅400✅400✅400✅400✅400✅400✅400✅400✅TimedOut✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200❌200
Hyper✅400✅414❌200✅431✅400✅400✅TimedOut✅TimedOut✅431❌200✅400❌200✅400✅400✅400❌200✅ClosedByServer✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200✅TimedOut
Jetty✅400✅414✅431✅431✅400✅400✅TimedOut✅TimedOut✅431❌431✅400✅400✅400✅400✅400✅400✅426✅400⚠️200✅400✅400✅400✅400⚠️200⚠️200✅TimedOut
Lighttpd✅TimedOut❌200❌200❌200❌200❌200✅TimedOut✅TimedOut❌200❌200❌200❌200❌200✅200❌200❌200✅TimedOut❌200⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️206✅TimedOut
NetCoreServer✅TimedOut❌200❌200❌200❌200❌200✅TimedOut✅TimedOut❌200❌TimedOut❌200❌200✅TimedOut✅TimedOut❌200❌200❌200✅TimedOut⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅TimedOut
Nginx✅400✅414✅400✅400✅400❌200✅TimedOut✅TimedOut✅400❌414❌200❌200✅400✅400✅400✅400✅400✅400✅400⚠️200❌200✅400⚠️200⚠️200⚠️200❌413
Node❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Ntex✅400✅400✅400✅400✅400✅400✅408✅408✅400✅400✅400❌200✅400✅400✅400✅400✅400✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200✅400
PHP✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer❌200✅TimedOut✅TimedOut✅ClosedByServer✅ClosedByServer✅ClosedByServer✅ClosedByServer✅TimedOut✅ClosedByServer❌200✅ClosedByServer❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Pingora✅400❌200❌200✅400❌200✅400✅TimedOut✅TimedOut✅400❌200✅400❌200❌200✅400✅400❌500✅400❌200⚠️200⚠️200✅400⚠️200⚠️200❌500⚠️200✅TimedOut
Puma✅400✅400✅400✅ClosedByServer✅400✅400✅TimedOut✅TimedOut✅400✅ClosedByServer✅400❌200✅TimedOut✅400✅400❌500✅501✅400⚠️200⚠️200❌200⚠️200⚠️200✅ClosedByServer⚠️200✅TimedOut
Quarkus✅400✅414✅431✅431✅400✅400✅TimedOut✅TimedOut✅431❌414✅400❌200✅400✅TimedOut✅400✅ClosedByServer✅TimedOut✅400⚠️200✅400❌200⚠️200⚠️200✅ClosedByServer⚠️200✅413
ServiceStack✅400✅414✅431✅431✅400❌200✅TimedOut✅TimedOut✅431❌414✅400✅400✅400✅400✅400❌500✅ClosedByServer✅400⚠️200⚠️200✅400✅400⚠️200⚠️200⚠️200✅413
SimpleW✅400❌413❌413❌413❌404❌200✅TimedOut✅TimedOut❌413❌413✅400❌404✅400✅400❌200❌500✅400✅400⚠️200⚠️404❌404⚠️404⚠️404❌TimedOut⚠️200✅413
Sisk❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error❌Error
Spring Boot✅400✅400✅400✅400✅400✅400✅TimedOut✅TimedOut✅400✅400✅400✅400✅400✅400✅400✅400✅ClosedByServer✅400⚠️200✅400✅400✅400⚠️404✅400⚠️200✅TimedOut
Tomcat✅400✅400✅400✅400✅400✅400✅TimedOut✅TimedOut✅400✅400✅400✅400✅400✅400✅400❌500✅ClosedByServer✅400⚠️200✅400✅400✅400⚠️200❌500⚠️200✅TimedOut
Traefik✅400❌200❌200❌200✅400✅400✅TimedOut✅TimedOut❌200❌200✅400❌200✅400✅400✅400❌200✅ClosedByServer✅400⚠️200⚠️200❌200⚠️200⚠️200⚠️200⚠️200✅200
Uvicorn✅400❌200❌200❌200✅400✅400✅TimedOut✅TimedOut❌200✅400✅400✅400✅400✅400✅400✅400✅400✅400⚠️200⚠️200✅400⚠️200⚠️200⚠️200⚠️200✅TimedOut
Watson✅400❌TimedOut✅400✅400✅TimedOut✅400✅TimedOut✅TimedOut✅400❌TimedOut✅400✅TimedOut✅400✅400✅400✅TimedOut✅505✅400❌TimedOut❌TimedOut✅TimedOut❌TimedOut❌TimedOut❌TimedOut❌TimedOut✅TimedOut

Commit: cab78b3

@MDA2AV
MDA2AV merged commit 1fb453b into mainFeb 13, 2026
1 check failed
@MDA2AV
MDA2AV deleted the feature/header-normalization branch February 14, 2026 14:50
Sign up for freeto join this conversation on GitHub. Already have an account? Sign in to comment

Reviewers

No reviews

Assignees

No one assigned

Labels

None yet

Projects

None yet

Milestone

No milestone

1 participant

@MDA2AV