CVE-2025-22234 in Security
الملخص
بحسب VulDB • 17/06/2026
أدى الإصلاح المطبق في CVE-2025-22228 عن غير قصد إلى تعطيل آلية التخفيف من هجمات تحليل التوقيت (timing attack) التي تم تنفيذها في DaoAuthenticationProvider. ويمكن أن يتيح ذلك للمهاجمين استنتاج أسماء المستخدمين الصالحة أو سلوكيات المصادقة الأخرى من خلال فروق زمن الاستجابة تحت تكوينات معينة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.