Resultados para “early-data”

curl con HTTP/3 (ngtcp2) enviaba la petición en early data antes de verificar el certificado del servidor

Al reanudar una sesión TLS con early data, el backend ngtcp2 de curl daba la conexión por establecida y mandaba cabeceras y cuerpo de la petición antes de comprobar el certificado. Un atacante en medio podía leerlos.