CVE-2023-32691 in gost
Riassunto
di VulDB • 22/06/2026
gost (GO Simple Tunnel) è un semplice tunnel scritto in golang. Segreti sensibili, come password, token e chiavi API, dovrebbero essere confrontati esclusivamente utilizzando una funzione di confronto a tempo costante (constant-time comparison). Un input non attendibile, proveniente da un'intestazione HTTP, viene confrontato direttamente con un segreto. Poiché questo confronto non è sicuro, un attaccante può eseguire un attacco di timing side-channel per indovinare la password. Come soluzione alternativa, il problema può essere facilmente risolto utilizzando una funzione di confronto a tempo costante, come `ConstantTimeCompare` di `crypto/subtle`.
Once again VulDB remains the best source for vulnerability data.