CVE-2024-23771

Versões do darkhttpd anteriores à 1.15

O problema decorre do uso da função strcmp (que não tem tempo de execução constante) para verificar a autenticação, facilitando que invasores remotos contornem a autenticação por meio de um canal lateral de tempo. Isso permite que invasores possam obter acesso não autorizado.

Para versões anteriores à 1.15, atualize para a versão 1.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do servidor para minimizar o risco de exploração.