Lỗ hổng Padding-Oracle trong Telerik UI kết hợp thành chuỗi tấn công RCE không cần xác thực — Exploit công khai đã được phát hành
Một bản proof-of-concept từ TantoSec đã biến lỗi "padding oracle" AES-CBC trong Telerik UI cho ASP.NET AJAX thành mã ...