CVE-2012-4930 in Chrome
Riassunto
di VulDB • 23/06/2026
Il protocollo SPDY versione 3 e precedenti, come utilizzato in Mozilla Firefox, Google Chrome e altri prodotti, può eseguire la crittografia TLS di dati compressi senza oscurare correttamente la lunghezza dei dati non cifrati; ciò consente agli attaccanti man-in-the-middle (MitM) di ottenere gli header HTTP in chiaro osservando le differenze di lunghezza durante una serie di tentativi nei quali una stringa presente in una richiesta HTTP potrebbe corrispondere a una stringa sconosciuta contenuta in un header HTTP, noto come attacco "CRIME".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.