CVE-2024-5124

gaizhenbiao/chuanhuchatgpt repozitoriyasında, xüsusilə şifrələrin müqayisəsi məntiqində zamanlama hücumu (timing attack) zəifliyi mövcuddur. Zəiflik proqram təminatının 20240310 versiyasında, şifrələrin Python-da '=' operatoru ilə müqayisə edilməsi səbəbindən yaranır. Müqayisənin bu üsulu hücumçuya hər bir simvolun müqayisə vaxtına əsaslanaraq şifrələri təxmin etməyə imkan verir. Problem konkret istifadəçi adı üçün şifrəni yoxlayan kod seqmentindən qaynaqlanır ki, bu da həssas məlumatların icazəsiz şəxslərə açıqlanmasına səbəb ola bilər. Bu zəiflikdən istifadə edən hücumçu potensial olaraq istifadəçi şifrələrini təxmin edə və sistemin təhlükəsizliyini təhlükəyə ata bilər.