Serge Vaudenay
2002'de dolgulu CBC şifrelemesinin hata mesajları üzerinden kırılabileceğini gösteren EPFL'li kriptograf.
Eurocrypt 2002'de yayımlanan "Security Flaws Induced by CBC Padding" makalesinde Vaudenay padding oracle saldırısını tanımladı. Temel fikir şuydu: dolgunun geçerli olup olmadığını açığa vuran bir sistem, anahtar olmadan bile saldırganın düz metni okuması için yeterlidir.
Güvenliğin, şifrenin kendisi kadar, bir şey ters gittiğinde sistemin dış dünyaya ne söylediğine de bağlı olduğunu hatırlatır. O tarihten bu yana birkaç TLS gerçeklemesi ve web çatısı bu hataya yakalandı.