PYSEC-2023-1
PYSEC-2023-1
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Adyen has utility methods for validating notification HMAC signatures. The is_valid_hmac and is_valid_hmac_notification methods are vulnerable to a timing attack, you should compare the hash of the HMACs instead.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
adyen PyPI
- Versions du logiciel
- 2.2.0
- 2.3.0
- 3.0.0
- 3.1.0
- 4.0.0
- 5.0.0
- 5.1.0
- 6.0.0
- 7.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2.0, < 7.1.0
Mettez à jour vers 7.1.0