Websockets Project ≫ Websockets

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.9

CVE-2021-33880

EPSS 0.19%
Veröffentlicht 06.06.2021 15:15:07
Zuletzt bearbeitet 21.11.2024 06:09:42

The aaugustin websockets library before 9.1 for Python has an Observable Timing Discrepancy on servers when HTTP Basic Authentication is enabled with basic_auth_protocol_factory(credentials=...). An attacker may be able to guess a password via a timi...

7.5

CVE-2018-1000518

Exploit

EPSS 0.16%
Veröffentlicht 26.06.2018 16:29:01
Zuletzt bearbeitet 21.11.2024 03:40:06

aaugustin websockets version 4 contains a CWE-409: Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Servers and clients, unless configured with compression=None that can result in Denial of Service by memory exhaustio...