O jedné zranitelnosti v…
Před rokem, 21. března 2019, přišel do bug bounty programu Mail.Ru na HackerOne velmi dobrý bug report od maxarr. Při zavedení nulového bytu (ASCII 0) do POST parametru jednoho z API požadavků webové pošty, který vracel HTTP přesměrování, byly v datech přesměrování viditelné úryvky neinicijalizované paměti, ve které se nejčastěji objevovaly fragmenty z GET parametrů a hlaviček dalších požadavků na stejné […]
