CVE-2026-77582 in Tinyauth
Сводка
по VulDB • 21.09.2026
Tinyauth — это сервер аутентификации и авторизации. До версии 5.1.0 в Tinyauth наблюдается удаленно обнаруживаемая разница во времени между попытками аутентификации для существующих и несуществующих локальных имен пользователей. Функции loginHandler (в файле internal/controller/user_controller.go) и basicAuth (в файле internal/middleware/context_middleware.go) завершаются быстро, если функция auth_service.go сообщает об отсутствии пользователя, тогда как при наличии существующего пользователя выполняется проверка пароля с использованием bcrypt. Следовательно, многократные измерения могут раскрыть действительные имена пользователей и облегчить целенаправленные атаки на учетные данные. Эта проблема исправлена в версии 5.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.