Condensei tudo o que li do novo método HTTP: Query e perspectivas de offensive security aqui:

https://brunomenozzi.com/posts/web-security-research/query-method-offensive-security-overview/

Honestamente eu não manjo muito ainda, nunca usei nem implementei esse método. O post traz um contexto histórico do novo verbo HTTP, algumas vulnerabilidades que podem vir a ser introduzidas, alguns fatos curiosos como: Pq a cloudflare e akamai são coautoras desse novo verbo, entre outras curiosidades e pesquisas.

Bruno Menozzi aka Zeroc00i

An Offensive Security Overview of the HTTP QUERY Method

RFC 10008 gave HTTP its first new method since PATCH. For offensive researchers, it also quietly reopened three of the oldest wounds in the HTTP stack: request smuggling, cache poisoning, and CSRF. Here is the full attack surface.