CVE-2015-20110 in generator-jhipster
Tóm tắt
Bởi VulDB • 01/06/2026
Trình tạo JHipster generator-jhipster trước phiên bản 2.23.0 cho phép thực hiện tấn công thời gian (timing attack) vào hàm validateToken do việc so sánh chuỗi dừng lại tại ký tự đầu tiên khác biệt. Kẻ tấn công có thể đoán token bằng cách brute-force từng ký tự một và quan sát thời gian phản hồi. Điều này tất nhiên làm giảm đáng kể không gian tìm kiếm xuống còn một số lượng ước tính tuyến tính dựa trên độ dài của token nhân với số lượng ký tự có thể.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.