CVE-2013-3587 in HTTPS (Breach)

摘要

由 VulDB • 2026-07-18

HTTPS 协议在特定 Web 应用中的实现方式允许对压缩数据进行加密，但未正确混淆未加密数据的长度。这使得中间人攻击者能够通过观察一系列猜测过程中 HTTP 请求 URL 中潜在匹配的字符串与 HTTP 响应体中未知字符串之间的长度差异，从而更容易获取明文敏感值。此问题被称为“BREACH”攻击，有别于 CVE-2012-4929。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-05-21
• 管理: 已接受
• 条目: VDB-237097
• CPE: 准备好
• CWE: CWE-325 (已确认)
• CVSS: 5.9 (NVD)
• EPSS: 0.06049
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3587
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3587/