CVE-2024-13939

Nome do Software Vulnerável e Versões Afetadas Versões do String::Compare::ConstantTime anteriores à 0.322

Descrição O problema permite que um atacante descubra o comprimento de uma string secreta por meio de ataques de temporização. De acordo com a documentação, caso os comprimentos das strings sejam diferentes, o tamanho da string secreta pode ser vazado quando a função de igualdade retorna falso imediatamente.

Recomendações Para versões anteriores à 0.322, atualize para a versão 0.322 ou posterior para corrigir o problema. Como medida de contorno temporária, considere implementar medidas adicionais para prevenir ataques de temporização, como a introdução de atrasos aleatórios nas comparações de strings.