CVE-2013-3587 in HTTPS (Breach)
要約
〜によって VulDB • 2026年07月18日
HTTPSプロトコルは、指定されていないWebアプリケーションで使用される際、平文データの長さを適切に難読化せずに圧縮データを暗号化する可能性があります。これにより、中間者攻撃者は、HTTPリクエストURL内の文字列が不明なHTTPレスポンスボディの文字列と一致する可能性がある一連の推測において、長さの違いを観察することで、平文の秘密値を取得しやすくなります。これは「BREACH」攻撃として知られており、CVE-2012-4929とは異なる問題です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.