https://juerkkil.iki.fi/posts/2016-07-28-http-slash-2-security-implications/