CVE-2021-33880

Biblioteca aaugustin websockets em versões anteriores à 9.1

O problema está relacionado a uma discrepância observável no tempo de resposta na biblioteca aaugustin websockets quando a autenticação HTTP Basic está habilitada usando basic auth protocol factory(credentials=...). Essa discrepância pode permitir que um invasor adivinhe uma senha por meio de um ataque de temporização, levando potencialmente ao acesso não autorizado a dados confidenciais.

Para versões anteriores à 9.1, atualize para a versão 9.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a função basic auth protocol factory com o parâmetro credentials até que um patch esteja disponível. Restrinja o acesso à função basic auth protocol factory para minimizar o risco de exploração. Evite usar o parâmetro credentials no endpoint de autenticação afetado até que o problema seja resolvido.