p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости adyen

За последние 30 дней в adyen опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. GHSA-f3q4-ggfp-jv34

    Средний · CVSS 6.9Есть исправление

    Adyen APIs Library for Python timing attack vulnerability

    Adyen has utility methods for validating notification HMAC signatures. The `is_valid_hmac` and `is_valid_hmac_notification` methods are vulnerable to a timing attack, you should compare the hash of the HMACs instead.

    adyenPython
    • Обновитесь до 7.1.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. PYSEC-2023-1

    Без оценкиЕсть исправление

    PYSEC-2023-1

    Adyen has utility methods for validating notification HMAC signatures. The is_valid_hmac and is_valid_hmac_notification methods are vulnerable to a timing attack, you should compare the hash of the HMACs instead.

    adyenPython
    • Обновитесь до 7.1.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →