Unknown · Httpsig-Rs · CVE-2025-59058
Nome do Software Vulnerável e Versões Afetadas:
Versões do httpsig-rs anteriores a 0.0.19
Descrição:
O httpsig-rs é uma implementação em Rust das assinaturas de mensagens HTTP do IETF RFC 9421. A comparação de assinaturas HMAC não é segura contra ataques de temporização em versões anteriores a 0.0.19, permitindo potencialmente que um atacante forje uma assinatura.
Recomendações:
Atualize para a versão 0.0.19 ou posterior.