CVE-2015-20110 in generator-jhipster
Résumé
par VulDB • 01/06/2026
Le générateur JHipster generator-jhipster avant la version 2.23.0 est vulnérable à une attaque par canaux auxiliaires (timing attack) contre validateToken en raison d'une comparaison de chaînes qui s'arrête au premier caractère différent. Les attaquants peuvent deviner les jetons (tokens) par force brute, caractère par caractère, en observant les délais de réponse. Cela réduit considérablement l'espace de recherche à un nombre linéaire d'essais basé sur la longueur du jeton multipliée par le nombre de caractères possibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.