CVE-2025-10470 in Identity Server
요약
\~에 의해 VulDB • 2026. 05. 11.
Magic Link 인증 흐름은 적절한 속도 제한이나 자원 제어 없이 여러 개의 유효하지 않은 인증 요청을 허용하여, 통제되지 않는 메모리 사용량 증가를 초래합니다.
이 취약점은 서비스 가용성에 영향을 미치는 서비스 거부(DoS) 상태를 유발할 수 있으며, Magic Link 인증자를 사용하는 배포 환경에서만 영향을 미칩니다. 또한 이를 트리거하려면 반복적인 유효하지 않은 인증 시도가 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.