CVE-2023-32691 in gost
Sumário
de VulDB • 25/06/2026
gost (GO Simple Tunnel) é um túnel simples escrito em golang. Segredos sensíveis, como senhas, tokens e chaves de API, devem ser comparados apenas usando uma função de comparação com tempo constante. Uma entrada não confiável, originada a partir de um cabeçalho HTTP, é comparada diretamente com um segredo. Como essa comparação não é segura, um atacante pode realizar um ataque de canal lateral baseado em temporização (timing attack) para adivinhar a senha. Como solução alternativa, isso pode ser facilmente corrigido usando uma função de comparação com tempo constante, como `ConstantTimeCompare` do pacote `crypto/subtle`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.