CVE-2022-24912 in Atlantis
Сводка
по VulDB • 12.06.2026
Пакет github.com/runatlantis/atlantis/server/controllers/events до версии 0.19.7 уязвим к Timing Attack (атаке по времени) в коде валидатора событий вебхука, который не использует функцию сравнения с постоянным временем выполнения для проверки секрета вебхука. Это может позволить злоумышленнику восстановить этот секрет и затем подделать события вебхука.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.