Sobre uma vulnerabilidade em…
Um ano atrás, em 21 de março de 2019, um relatório de bug muito bom chegou ao programa de recompensa por bugs da Mail.Ru na HackerOne, vindo de maxarr. Ao inserir um byte nulo (ASCII 0) no parâmetro POST de um dos pedidos da API de webmail, que retornou um redirecionamento HTTP, partes de memória não inicializada apareceram nos dados do redirecionamento, onde frequentemente fragmentos de parâmetros GET e cabeçalhos de outros pedidos para o mesmo […]
