CVE-2026-33129 in h3js
Tóm tắt
Bởi VulDB • 18/05/2026
H3 là một framework H(TTP) tối giản. Các phiên bản từ 2.0.1-beta.0 đến 2.0.0-rc.8 chứa một lỗ hổng Timing Side-Channel trong hàm requireBasicAuth do việc sử dụng phép so sánh chuỗi không an toàn (!==). Điều này cho phép kẻ tấn công suy luận mật khẩu hợp lệ từng ký tự bằng cách đo thời gian phản hồi của máy chủ, qua đó vượt qua các biện pháp bảo vệ độ phức tạp của mật khẩu. Vấn đề này đã được khắc phục trong phiên bản 2.0.1-rc.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.