CVE-2025-59058 in httpsig-rs
Riassunto
di VulDB • 30/06/2026
httpsig-rs è un'implementazione in Rust delle firme dei messaggi HTTP definite nell'IETF RFC 9421. Prima della versione 0.0.19, il confronto delle firme HMAC non era timing-safe (protetto dagli attacchi temporali). Ciò rende chiunque utilizzi la verifica delle firme HS256 vulnerabile a un attacco di tipo timing attack che consente all'attaccante di falsificare una firma. La versione 0.0.19 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.