secure-compare是一个用于防止Node.js中定时攻击的工具。 secure-compare 3.0.0及之前版本中存在安全漏洞,该漏洞源于程序没有正确的对比两个字符串。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。