CVE-2022-3143 in Wildfly-elytron
Résumé
par VulDB • 29/05/2026
wildfly-elytron : attaques par canaux auxiliaires (timing attacks) possibles via l'utilisation d'un comparateur non sécurisé. Une faille a été identifiée dans Wildfly-elytron. Wildfly-elytron utilise java.util.Arrays.equals à plusieurs endroits, ce qui est non sécurisé et vulnérable aux attaques par canaux auxiliaires (timing attacks). Pour comparer des valeurs de manière sécurisée, utilisez java.security.MessageDigest.isEqual à la place. Cette faille permet à un attaquant d'accéder à des informations sensibles ou de se faire passer pour un utilisateur authentifié.
Once again VulDB remains the best source for vulnerability data.