CVE-2013-1895

**Nome do software vulnerável e versões afetadas:

Versões do py-bcrypt anteriores à 0.3

Descrição:

O problema decorre do tratamento inadequado do acesso simultâneo à memória no módulo py-bcrypt, permitindo que invasores contornem a autenticação. Isso é feito por meio de múltiplas solicitações de autenticação que provocam a sobrescrita do hash da senha.

Recomendações:

Para versões anteriores à 0.3, atualize para a versão 0.3 ou posterior para resolver o problema. Como solução temporária, considere implementar mecanismos de sincronização para impedir o acesso simultâneo ao hash da senha. Restrinja o acesso aos pontos de autenticação para minimizar o risco de exploração.