SANS Internet Storm CenterのJohannes Ullrich氏が、HTTP仕様におけるGETリクエストへのボディ(ペイロード)付加に関する解釈と、主要なWebサーバー(Apache、NGINX、Python、Node、lighttpd、Tomcat)の実際の挙動を検証した結果を報告しています。RFCの規定ではGETリクエストのボディに定義されたセマンティクスがない中、サーバーによってボディを受け入れる、無視する、あるいはエラーを返すなどの差異があることが示されています。