Firefox(уже исправлено) и Chrome позволяют использовать заголовок Alt-Svc для сканирования портов внутренней сети

[@Dukat]

Стоило добавить, что в актуальном Firefox 68 уязвимость уже устранена.

[@selivanov_pavel]

Спасибо, добавил

[@dartraiden]

Стоило бы скорректировать заголовок, исходя из комментария выше.