跳到正文
熱點事件持續更新

Web cache deception vulnerability

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

Web cache deception (WCD) 會使快取將私有動態回應誤存為可快取靜態檔案,攻擊者可藉此竊取使用者資料。

  • 原理:快取根據 URL 末尾擴充套件決定是否可快取,若附加 .css 等靜態擴充套件,快取會將私有頁面存入快取。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月6日
  1. Dev.to Top Tech
    Web cache deception 說明:URL 擴充套件如何讓快取誤存私有頁面

    Web cache deception (WCD) 會使快取將私有動態回應誤存為可快取靜態檔案,攻擊者可藉此竊取使用者資料。 - 原理:快取根據 URL 末尾擴充套件決定是否可快取,若附加 .css 等靜態擴充套件,快取會將私有頁面存入快取。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋