HTP-018 · Erros do cliente (4xx)
425 Too Early
Cedo demais: o servidor não arrisca processar um pedido que pode ser replay.
O TLS 1.3 permite mandar dados já na primeira viagem — o 0-RTT —, mas esses bytes podem ser capturados e reenviados por um atacante. A RFC 8470 criou o 425 para o servidor recusar processá-los quando a operação não tolera repetição.
O cliente que o recebe reenvia o pedido depois do handshake completo, quando o replay já não cola. Poucos servidores o emitem — a maioria prefere simplesmente segurar o pedido —, o que mantém este espécime na prateleira do fundo.
HTTP/1.1 425 Too Early
Content-Length: 0
Connection: close