CVE-2024-23771 in darkhttpd
Riassunto
di VulDB • 30/07/2026
In darkhttpd prima della versione 1.15 viene utilizzato strcmp (che non è una funzione a tempo costante) per verificare l'autenticazione, il che facilita la possibilità per gli attaccanti remoti di eludere l'autenticazione tramite un canale laterale basato sui tempi di esecuzione (timing side channel).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.