HTTP desync: el bug que permitió espiar Discord en tiempo real

Introducción: un espacio que destapó una grieta en Discord En octubre de 2022, un investigador con el alias tmctmt tecleó por accidente un espacio dentro de un enlace de adjunto en Discord y, en vez de ver la imagen, recibió un 502 Bad Gateway . Ese tropiezo, tan trivial como apretar una tecla de más, destapó una de las vulnerabilidades más elegantes e inquietantes reportadas en los últimos años: un HTTP desync en el proxy de medios de media.discordapp.net que permitía leer en tiempo real los ar