Term

Wallbleed

Overview

最終更新: 2026年7月9日

中国のグレートファイアウォール(GFW)のDNS検閲システムにおいて、2021年から2024年にかけて存在が確認された脆弱性。特定の細工を施したDNSクエリを送信することで、GFWサーバーのメモリ内に一時的に保存されていた他ユーザーの通信内容(HTTPヘッダー、Cookie、パスワードの断片など)が最大125バイト漏洩する恐れがあった。かつてのHeartbleed脆弱性に類似した性質を持つ。

Mentioned Articles

1 件