Zombie POODLE
POODLE powstały z martwych w 2019 roku, tym razem w implementacjach TLS 1.2, które zdradzały błędy dopełnienia na nowe, pomysłowe sposoby.
W 2019 roku Craig Young z Tripwire przeskanował sieć w poszukiwaniu serwerów wciąż oferujących zestawy szyfrów CBC w TLS 1.2, które inaczej reagowały na różne rodzaje zepsutego dopełnienia. Protokół był naprawiony od 2014 roku; implementacje nie. Znalazł dwie wyrocznie. Zombie POODLE ujawniał się, gdy MAC był poprawny, a dopełnienie nie. GOLDENDOODLE był gorszy: serwer sprawdzał dopełnienie przed MAC-iem, więc odpowiadał szybciej i wyraźniej.
Wśród ofiar były load balancery i urządzenia sieciowe, w tym Citrix, w których stos TLS tkwi w firmware'ze rzadko aktualizowanym. Atak wymagał tych samych warunków co oryginał — man-in-the-middle i ofiary, której przeglądarkę można zmusić do wysyłania mnóstwa żądań. Trwałym lekarstwem nie było łatanie kolejnej wyroczni, lecz zaprzestanie negocjowania zestawów CBC w ogóle.