Over een kwetsbaarheid in…
Een jaar geleden, op 21 maart 2019, kwam er een zeer goede bugrapport van maxarr binnen in het bug bounty programma van Mail.Ru op HackerOne. Bij het invoegen van een nul-byte (ASCII 0) in een POST-parameter van een van de API-aanroepen van de webmail, die een HTTP-redirect retourneerde, waren er stukjes niet-geinitialiseerd geheugen zichtbaar in de gegevens van de redirect, waarin vaak fragmenten uit de GET-parameters en headers van andere verzoeken naar hetzelfde […]
