CVE-2013-3587 in HTTPS (Breach)
Tóm tắt
Bởi VulDB • 18/07/2026
Giao thức HTTPS, khi được sử dụng trong các ứng dụng web không xác định, có thể mã hóa dữ liệu đã nén mà không làm che khuất đúng cách độ dài của dữ liệu chưa được giải mã, điều này tạo điều kiện thuận lợi cho kẻ tấn công thực hiện kiểu tấn công "man-in-the-middle" (MITM) để lấy cắp giá trị bí mật dạng văn bản rõ bằng cách quan sát sự khác biệt về độ dài trong một chuỗi các lần thử nghiệm, trong đó một xâu ký tự trong URL của yêu cầu HTTP có khả năng khớp với một xâu ký tự chưa biết nào đó trong thân phản hồi HTTP. Đây được gọi là tấn công "BREACH", một vấn đề khác so với CVE-2012-4929.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.