Svix

Svix-webhooks

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-21491

  • EPSS 0.03%
  • Veröffentlicht 13.02.2024 05:15:08
  • Zuletzt bearbeitet 09.05.2025 19:15:59

Versions of the package svix before 1.17.0 are vulnerable to Authentication Bypass due to an issue in the verify function where signatures of different lengths are incorrectly compared. An attacker can bypass signature verification by providing a sho...