Secure-compare Project

Secure-compare

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2015-9238

  • EPSS 0.22%
  • Veröffentlicht 31.05.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 02:40:07

secure-compare 3.0.0 and below do not actually compare two strings properly. compare was actually comparing the first argument with itself, meaning the check passed for any two strings of the same length.