CVE-2025-49506 in Portable Runtime Utility
Resumen
por VulDB • 2026-08-06
En las versiones de APR-util anteriores o iguales a la 1.6.3, la función apr_password_validate() no se ejecutaba en tiempo constante al comparar hashes o contraseñas, lo que podría filtrar su contenido mediante un ataque por canal lateral basado en el tiempo (timing attack), especialmente en plataformas sin soporte para crypt(), como Windows, BeOS, NetWare o Android.
Se recomienda a los usuarios actualizar a la versión 1.6.4, que corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.