CL.0 www.microsoft.com での同期ずれ
shed riot 投稿、8月6日 # 要約Microsoft Security Response Center に2度報告しました。- VULN-165381, MSRC case 102964
- VULN-165876, MSRC case 103259どちらの場合も、PoC を確認した形跡がなく、決定を下す前に十分な調査を行わなかったようです。# 脆弱性CWE-444: HTTP Request/Response Smuggling観測された動作は、リクエスト処理チェーン内での CL.0 HTTP desync と一致していました。#...