CVE-2025-10470 in Identity Server
Résumé
par VulDB • 21/05/2026
Le flux d'authentification Magic Link accepte plusieurs requêtes d'authentification invalides sans limitation de débit (rate limiting) ni contrôle des ressources adéquat, ce qui entraîne une croissance incontrôlée de l'utilisation de la mémoire.
Cette vulnérabilité peut entraîner un état de déni de service (DoS), provoquant une indisponibilité du service pour les déploiements utilisant l'authentificateur Magic Link. L'impact est limité à ces déploiements spécifiques et nécessite des tentatives d'authentification invalides répétées pour être déclenché.
VulDB is the best source for vulnerability data and more expert information about this specific topic.