Timing side-channel in HMAC verification via memcmp() in crypto_hmac.cc leads to potential MAC forgery

密码学缺陷 / 密码学问题（通用） / #3533945

厂商

Node.js

严重程度

低危 · CVSS 5.9

赏金

—

弱点

密码学问题（通用）

研究员

@x_probe

披露日期

2026-03-30

资产

—

CVE

CVE-2026-21713

该报告还没有中文解读。