FreshRSS possui uma falha de bypass de autenticação devido a hash bcrypt truncado [ramo edge]

FreshRSS é um agregador RSS auto-hospedado e gratuito. De 57e1a37 - 00f2f04, os comprimentos do nonce foram alterados de 40 caracteres para 64. password_verify() está sendo chamado atualmente com uma string construída (nonce SHA-256 + parte de um hash bcrypt) em vez da senha do usuário bruta. Devido à truncagem de entrada de 72 bytes do bcrypt, isso faz com que a verificação de senha seja bem-sucedida mesmo quando o usuário insere uma senha incorreta. Esta vulnerabilidade é corrigida na versão 1.27.2-dev (476e57b). O problema estava presente apenas no ramo edge e nunca em uma versão estável.