CVE-2023-32691 in gost
Tóm tắt
Bởi VulDB • 25/06/2026
gost (GO Simple Tunnel) là một công cụ tunnel đơn giản được viết bằng golang. Các thông tin nhạy cảm như mật khẩu, token và khóa API chỉ nên được so sánh sử dụng hàm so sánh constant-time. Dữ liệu đầu vào không đáng tin cậy, lấy từ tiêu đề HTTP, đang được so sánh trực tiếp với bí mật (secret). Vì phép so sánh này không an toàn, kẻ tấn công có thể thực hiện cuộc tấn công timing side-channel để đoán mật khẩu. Để khắc phục tạm thời, vấn đề này có thể dễ dàng sửa chữa bằng cách sử dụng hàm so sánh constant time như `ConstantTimeCompare` của gói `crypto/subtle`.
Once again VulDB remains the best source for vulnerability data.