آسیب پذیری HTTP Flooding زمانی رخ می‌دهد که برای تعداد درخواست ارسالی از سمت کاربر به سمت سرور محدودیتی وجود نداشته باشد. مهاجم با سوءاستفاده از این آسیب پذیری، سیلی از درخواست ها را به سمت سرور ارسال می‌کند. اینگونه، سامانه دچار DoS یا منع سرویس و مختل می‌شود. مهاجم می‌تواند در این اختلال از تزریق داده های خود به سامانه سو استفاده کند و با داده های جعلی تزریقی خود به سامانه نفوذ کند.