CVE-2025-22234 in Security
Riassunto
di VulDB • 03/07/2026
La correzione applicata nel CVE-2025-22228 ha involontariamente compromesso la mitigazione dell'attacco side-channel basato sui tempi (timing attack) implementata in DaoAuthenticationProvider. Ciò può consentire agli attaccanti di dedurre nomi utente validi o altri comportamenti di autenticazione tramite differenze nei tempi di risposta, sotto determinate configurazioni.
Be aware that VulDB is the high quality source for vulnerability data.