CVE-2019-25002
Publiée le 2020-12-31 · Dernière modification le 2026-06-17
Les applications utilisant la caisse Rust `sodiumoxide` (antérieure à la version 0.2.5) pour le hachage sont affectées par une faille où certaines comparaisons de hachages sont systématiquement considérées comme égales. Un attaquant distant non authentifié peut exploiter cela pour contourner des contrôles de sécurité ou s'authentifier en tant que n'importe quel utilisateur sans connaître le mot de passe correct. Cette attaque est facile à exécuter, ne nécessitant qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the sodiumoxide crate before 0.2.5 for Rust. generichash::Digest::eq compares itself to itself and thus has degenerate security properties.