Nome do software vulnerável e versões afetadas:

Adyen (versões afetadas não especificadas)

Descrição:

O problema diz respeito aos métodos is valid hmac e is valid hmac notification, que estão vulneráveis a um ataque de temporização. Para mitigar isso, recomenda-se comparar o hash dos HMACs em vez de comparar diretamente os HMACs.

Recomendações:

Para todas as versões afetadas, considere modificar os métodos is valid hmac e is valid hmac notification para comparar o hash dos HMACs em vez de comparar diretamente os HMACs.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.