A validação inadequada da codificação de transferência final no cabeçalho `Transfer-Encoding` permite que atacantes realizem o contrabando de requisições (request smuggling) utilizando declarações de codificação malformadas. Isso ocorre quando atacantes dividem o cabeçalho `Transfer-Encoding` em várias linhas ou utilizam valores como `chunked, xchunked` para ignorar a validação. Consequentemente, as mensagens podem ser decodificadas como chunked mesmo quando a codificação final não é chunked.