CVE-2025-49506

Nome do Software Vulnerável e Versões Afetadas APR-util versões anteriores a 1.6.4

Descrição A função apr password validate() não opera em tempo constante ao comparar hashes ou senhas. Esse comportamento pode levar ao vazamento de conteúdo sensível por meio de um ataque de temporização de canal lateral (side channel timing attack), que ocorre quando um invasor analisa o tempo levado para executar uma operação criptográfica para deduzir informações. Este problema é especialmente proeminente em plataformas que não possuem a função crypt(), como Windows, BeOS, NetWare e Android.

Recomendações Atualize para a versão 1.6.4.