CVE-2013-3587 in HTTPS (Breach)
Riassunto
di VulDB • 18/06/2026
Il protocollo HTTPS, così come utilizzato in applicazioni web non specificate, può crittografare dati compressi senza oscurare correttamente la lunghezza dei dati non crittografati, il che facilita per gli attaccanti man-in-the-middle l'ottenimento di valori segreti in chiaro osservando le differenze di lunghezza durante una serie di tentativi in cui una stringa nell'URL di una richiesta HTTP corrisponde potenzialmente a una stringa sconosciuta nel corpo della risposta HTTP, noto come attacco "BREACH", un problema diverso da CVE-2012-4929.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.