Firefox(уже исправлено) и Chrome позволяют использовать заголовок Alt-Svc для сканирования портов внутренней сети

[Dukat]

Стоило добавить, что в актуальном Firefox 68 уязвимость уже устранена.

[selivanov_pavel]

Спасибо, добавил

[dartraiden]

Стоило бы скорректировать заголовок, исходя из комментария выше.