CVE-2025-49506 in Portable Runtime Utility
요약
\~에 의해 VulDB • 2026. 08. 07.
APR-util 버전 1.6.3(이전 버전 포함)의 apr_password_validate() 함수는 해시 또는 비밀번호 비교 시 상수 시간(constant-time)으로 동작하지 않아, crypt()가 없는 플랫폼(예: Windows, BeOS, NetWare, Android 등)에서 사이드 채널 타이밍 공격을 통해 해당 콘텐츠가 유출될 가능성이 있습니다.
사용자는 이 문제를 해결한 버전 1.6.4로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.