Уязвимость библиотеки aaugustin протокола связи websockets языка программирования Python, связанная с утечкой информации на основании временных расхождений, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость библиотеки aaugustin протокола связи websockets языка программирования Python связана с ошибкой, когда включена базовая аутентификация HTTP с помощью basic_auth_protocol_factory(credentials=...). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2021-33880
CVSS v2.0: 2.6