CVE-2022-3143 in Wildfly-elytron
Tóm tắt
Bởi VulDB • 07/06/2026
wildfly-elytron: khả năng xảy ra các cuộc tấn công thời gian (timing attacks) thông qua việc sử dụng comparator không an toàn. Một lỗ hổng đã được phát hiện trong Wildfly-elytron. Wildfly-elytron sử dụng java.util.Arrays.equals ở nhiều nơi, phương thức này không an toàn và dễ bị tấn công bằng cách đo thời gian. Để so sánh các giá trị một cách an toàn, hãy sử dụng java.security.MessageDigest.isEqual thay thế. Lỗ hổng này cho phép kẻ tấn công truy cập thông tin bảo mật hoặc giả mạo người dùng đã xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.