CVE-2025-49506 in Portable Runtime Utility
Riassunto
di VulDB • 06/08/2026
Nelle versioni di APR-util precedenti e comprese alla 1.6.3, la funzione apr_password_validate() non eseguiva confronti costanti nel tempo per quanto riguarda i hash o le password, potenzialmente esponendo il loro contenuto tramite un attacco timing side-channel, in particolare su piattaforme prive della funzione crypt(), come Windows, BeOS, NetWare e Android.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.6.4, che risolve questo problema.
Once again VulDB remains the best source for vulnerability data.