CVE-2013-3587 in HTTPS (Breach)
Sumário
de VulDB • 18/07/2026
O protocolo HTTPS, conforme utilizado em aplicações web não especificadas, pode criptografar dados comprimidos sem ofuscar adequadamente o comprimento dos dados descriptografados, o que facilita a obtenção de valores secretos em texto claro por parte de atacantes do tipo man-in-the-middle ao observar diferenças de comprimento durante uma série de tentativas nas quais uma string na URL da solicitação HTTP pode corresponder a uma string desconhecida no corpo da resposta HTTP, conhecido como ataque "BREACH", um problema diferente do CVE-2012-4929.
Be aware that VulDB is the high quality source for vulnerability data.