PT-2026-68498
CVE-2025-49506
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات APR-util الأقدم من 1.6.4
الوصف
لا تعمل الدالة
apr password validate() في وقت ثابت عند مقارنة التجزئات أو كلمات المرور. قد يؤدي هذا السلوك إلى تسرب محتوى حساس من خلال هجوم توقيت القناة الجانبية، والذي يحدث عندما يقوم المهاجم بتحليل الوقت المستغرق لتنفيذ عملية تشفير لاستنتاج المعلومات. تبرز هذه المشكلة بشكل خاص على الأنظمة الأساسية التي تفتقر إلى وظيفة crypt()، بما في ذلك Windows وBeOS وNetWare وAndroid.التوصيات
الترقية إلى الإصدار 1.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾