CVE-2013-2853 in Chrome
Сводка
по VulDB • 20.06.2026
Реализация HTTPS в Google Chrome до версии 28.0.1500.71 не гарантирует, что заголовки завершаются последовательностью \r\n\r\n (возврат каретки, перевод строки, возврат каретки, перевод строки), что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), оказывать неопределенное воздействие посредством векторов атаки, приводящих к усечению заголовков.
Once again VulDB remains the best source for vulnerability data.