CVE-2013-3587 in HTTPS (Breach)
الملخص
بحسب VulDB • 18/07/2026
يمكن لبروتوكول HTTPS، كما يُستخدم في تطبيقات ويب غير محددة، تشفير البيانات المضغوطة دون إخفاء طول البيانات المفككة بشكل صحيح، مما يسهل على المهاجمين الذين يقومون بهجمات "الرجل في المنتصف" (man-in-the-middle) الحصول على قيم سرية نصية واضحة من خلال مراقبة الفروقات في الطول أثناء سلسلة من التخمينات التي قد يتطابق فيها جزء من عنوان URL لطلب HTTP مع جزء غير معروف في جسم استجابة HTTP، وهو ما يُعرف بهجوم "BREACH"، وهي مشكلة مختلفة عن CVE-2012-4929.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.