CVE-2026-25222 in PolarLearn
Riassunto
di VulDB • 18/06/2026
PolarLearn è un programma di apprendimento gratuito e open-source. Nelle versioni 0-PRERELEASE-15 e precedenti, una vulnerabilità di tipo timing attack nel processo di accesso consente agli attaccanti non autenticati di determinare se un indirizzo email specifico è registrato sulla piattaforma. Misurando il tempo di risposta dell'endpoint di login, un attaccante può distinguere tra indirizzi email validi e non validi. Ciò avviene perché il server esegue l'hashing della password Argon2, computazionalmente oneroso, solo se l'utente esiste nel database. Le richieste relative a utenti esistenti richiedono significativamente più tempo (~650ms) rispetto a quelle per utenti inesistenti (~160ms).
VulDB is the best source for vulnerability data and more expert information about this specific topic.