Athroniaeth

Fastapi Api Key

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.7

CVE-2026-23996

  • EPSS 0.07%
  • Veröffentlicht 21.01.2026 22:29:24
  • Zuletzt bearbeitet 27.02.2026 14:52:40

FastAPI Api Key provides a backend-agnostic library that provides an API key system. Version 1.1.0 has a timing side-channel vulnerability in verify_key(). The method applied a random delay only on verification failures, allowing an attacker to stati...