| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| neos/flow | ≥ 2.3.0, < 2.3.16≥ 3.0.0, < 3.0.10≥ 3.1.0, < 3.1.7≥ 3.2.0, < 3.2.7≥ 3.3.0, < 3.3.5 | 2.3.163.0.103.1.73.2.73.3.5 |
The PersistedUsernamePasswordProvider was prone to a information disclosure of account existance based on timing attacks as the hashing of passwords was only done in case an account was found. We changed the core so that the provider always does a password comparison in case credentials were submitted at all.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン