一、漏洞背景与影响范围 2014年4月,安全研究人员在OpenSSL的TLS/DTLS心跳扩展(Heartbeat)实现中发现严重缺陷(CVE-2014-0160)。该漏洞影响1.0.1至1.0.1f版本,攻击者可利用边界检查缺失,通过构造畸形心跳请求……