За една уязвимост в…
Година по-рано, на 21 март 2019 г., в програмата за баг баунти на Mail.Ru в HackerOne постъпи много добър багрепорт от maxarr. При инжектиране на нулев байт (ASCII 0) в POST-параметра на един от API-заявките на уеб пощата, която връщаше HTTP-пренасочване, в данните за пренасочване се виждаха парчета от неинициализирана памет, в които често се разкриваха фрагменти от GET-параметри и заглавия на други заявки към същия […]
