Wiki sobre CRIMEN:
CRIMEN < ... > es un exploit de seguridad contra cookies web secretas
RFC 2616 sobre codificación de contenido:
El encabezado de entidad de codificación de contenido < ... > cuando está presente, su valor indica qué < ... > Las codificaciones se han aplicado al cuerpo de la entidad y, por lo tanto, qué mecanismos de decodificación deben aplicarse < ... >
La pregunta que tengo aquí:
Si la compresión no comprime las Cookies (según RFC, solo comprime el cuerpo y las cookies son parte de los encabezados), ¿cómo es posible el ataque CRIME? Tiene que haber algún malentendido de mi parte.
NOTA: no estoy preguntando sobre cómo prevenir el ataque, sino sobre detalles sobre cómo funciona.