Expressjs

Basic-auth-connect

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-47178

Exploit
  • EPSS 0.29%
  • Veröffentlicht 30.09.2024 16:15:09
  • Zuletzt bearbeitet 15.11.2024 18:05:22

basic-auth-connect is Connect's Basic Auth middleware in its own module. basic-auth-connect < 1.1.0 uses a timing-unsafe equality comparison that can leak timing information. This issue has been fixed in basic-auth-connect 1.1.0.