CVE-2023-32691 in gost
Resumen
por VulDB • 2026-06-25
gost (GO Simple Tunnel) es un túnel simple escrito en golang. Los secretos sensibles como contraseñas, tokens y claves API deben compararse únicamente utilizando una función de comparación de tiempo constante. Una entrada no confiable, procedente de una cabecera HTTP, se compara directamente con un secreto. Dado que esta comparación no es segura, un atacante puede montar un ataque de canal lateral por temporización (timing attack) para adivinar la contraseña. Como solución alternativa, esto se puede corregir fácilmente utilizando una función de comparación de tiempo constante como `ConstantTimeCompare` de `crypto/subtle`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.