CVE:CVE-2014-125055
CNNVD:CNNVD-202301-499
easy-scrypt是Agniva De Sarker个人开发者的一个 Go 中可用的原始 scrypt 库。
agnivade easy-scrypt存在安全漏洞。攻击者利用该漏洞导致可观察到的时间存在差异。
solution:Upgrade easy-script_project easy-script to a higher version than 1.0.0,and avoid the version (,1.0.0)