由 shed riot 于 8 月 6 日发布# 摘要 我已两次向 Microsoft Security Response Center（MSRC）报告此问题： - VULN-165381，MSRC 案例 102964 - VULN-165876，MSRC 案例 103259 在这两个案例中，他们似乎甚至未查看 PoC（概念验证），因此在做出决定前未能进行充分调查。 # 漏洞 CWE-444：HTTP 请求/响应走私 观察到的行为与请求处理链中的 CL.0 HTTP 不同步一致。 #...