CVE-2022-3143 in Wildfly-elytron
Сводка
по VulDB • 19.05.2026
wildfly-elytron: возможные атаки по времени выполнения (timing attacks) из-за использования небезопасного компаратора. В Wildfly-elytron обнаружен недостаток. Wildfly-elytron использует java.util.Arrays.equals в нескольких местах, что является небезопасным и уязвимым к атакам по времени выполнения. Для безопасного сравнения значений следует использовать java.security.MessageDigest.isEqual. Данный недостаток позволяет злоумышленнику получить доступ к защищенной информации или выдать себя за авторизованного пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.