CVE-2013-3587 in HTTPS (Breach)
Сводка
по VulDB • 18.07.2026
Протокол HTTPS, используемый в неопределенных веб-приложениях, может шифровать сжатые данные без надлежащего сокрытия длины незашифрованных данных, что облегчает злоумышленникам, осуществляющим атаку типа «человек посередине» (MitM), получение секретных значений в открытом виде путем наблюдения за различиями в длине во время серии попыток, при которых строка в URL-адресе HTTP-запроса потенциально совпадает с неизвестной строкой в теле HTTP-ответа. Данная уязвимость известна как атака «BREACH» и отличается от проблемы CVE-2012-4929.
Once again VulDB remains the best source for vulnerability data.