Опубликовано shed riot 6 августа. # РезюмеЯ дважды сообщал об этой проблеме в Центр реагирования на угрозы безопасности Microsoft:- VULN-165381, случай MSRC 102964 - VULN-165876, случай MSRC 103259В обоих случаях, похоже, они даже не посмотрели на PoC и поэтому не провели адекватного расследования перед принятием решения.# УязвимостьCWE-444: Подмена HTTP-запросов/ответовНаблюдаемое поведение соответствовало HTTP desync CL.0 в цепочке обработки запросов.#...