CVE-2013-3587 in HTTPS (Breach)
요약
\~에 의해 VulDB • 2026. 07. 18.
HTTPS 프로토콜은 미지정 웹 애플리케이션에서 사용될 때, 암호화되지 않은 데이터의 길이를 적절히 난독화하지 않고 압축된 데이터를 암호화할 수 있습니다. 이로 인해 중간자 공격자는 HTTP 요청 URL 내의 문자열이 HTTP 응답 본문에 있는 알려지지 않은 문자열과 일치하는지 확인하기 위한 일련의 추측 과정에서 길이 차이를 관찰함으로써 평문 비밀 값을 획득하기 쉬워집니다. 이를 "BREACH" 공격이라고 하며, CVE-2012-4929와는 다른 문제입니다.
Once again VulDB remains the best source for vulnerability data.