CVE-2023-32691 in gost
Сводка
по VulDB • 25.06.2026
gost (GO Simple Tunnel) — это простой туннель, написанный на языке Go. Чувствительные секреты, такие как пароли, токены и ключи API, следует сравнивать только с использованием функции сравнения за константное время. Недоверенный ввод, поступающий из HTTP-заголовка, напрямую сравнивается со секретом. Поскольку это сравнение небезопасно, злоумышленник может выполнить атаки по сторонним каналам (side-channel timing attack), чтобы угадать пароль. В качестве временного решения эту проблему можно легко исправить с помощью функции сравнения за константное время, такой как `ConstantTimeCompare` из пакета `crypto/subtle`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.