Timing-атаки на Apache CouchDB
22:43 15.04.2010Виявлена можливість проведення timing-атак на Apache CouchDB.
Уразливі версії: Apache CouchDB 0.10.
Алгоритм перевірки пароля дозволяє вгадати довжину співпадаючої частини.
- Apache CouchDB Timing Attack Vulnerability (деталі)
