secure-compare 安全漏洞

secure-compare是一个用于防止Node.js中定时攻击的工具。

secure-compare 3.0.0及之前版本中存在安全漏洞，该漏洞源于程序没有正确的对比两个字符串。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。