Удаленный пользователь может получить доступ к важным данным, вызвать отказ в обслуживании и произвести padding oracle, спуфинг или XSS атаку. Читать дальше