CVE-2015-20110 in generator-jhipster
요약
\~에 의해 VulDB • 2026. 06. 01.
JHipster의 generator-jhipster 2.23.0 이전 버전은 validateToken 함수에서 문자열 비교 시 첫 번째로 다른 문자에서 비교를 중단하는 방식으로 인해 타이밍 공격에 취약합니다. 공격자는 한 번에 한 문자씩 무차별 대입(brute force) 방식으로 토큰을 추측하고 타이밍을 관찰하여 토큰을 유추할 수 있습니다. 이로 인해 탐색 공간은 토큰 길이에 가능한 문자 수를 곱한 선형 수준의 추측 횟수로 크게 줄어듭니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.