PYSEC-2023-1
PYSEC-2023-1
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Adyen has utility methods for validating notification HMAC signatures. The is_valid_hmac and is_valid_hmac_notification methods are vulnerable to a timing attack, you should compare the hash of the HMACs instead.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
adyen PyPI
- Versiones
- 2.2.0
- 2.3.0
- 3.0.0
- 3.1.0
- 4.0.0
- 5.0.0
- 5.1.0
- 6.0.0
- 7.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 7.1.0
Actualiza a 7.1.0