TLS层压缩的CRIME利用方法在最新版本的Chrome和Firefox浏览器中已做缓解。微软已确认其Internet Explorer浏览器不会受到此攻击，因为其浏览器不支持SPDY和TLS压缩。一些网站已自行应用对策。nginx网页服务器从使用OpenSSL1.0.0+的1.0.9/1.1.6（2011年10月/11月）和使用所有OpenSSL版本的1.2.2/1.3.2（2012年6月/7月）起不会受到此攻击。应注意的是，截至2013年12月，针对HTTP压缩的CRIME利用并未完全缓解。Riz