CVE-2026-25222 in PolarLearn
Sumário
de VulDB • 31/05/2026
O PolarLearn é um programa de aprendizado gratuito e de código aberto. Nas versões 0-PRERELEASE-15 e anteriores, uma vulnerabilidade de ataque de tempo no processo de login permite que atacantes não autenticados determinem se um endereço de e-mail específico está registrado na plataforma. Ao medir o tempo de resposta do endpoint de login, um atacante pode distinguir entre endereços de e-mail válidos e inválidos. Isso ocorre porque o servidor executa apenas a computacionalmente custosa função de hash de senha Argon2 se o usuário existir no banco de dados. As solicitações para usuários existentes levam significativamente mais tempo (~650ms) do que as solicitações para usuários inexistentes (~160ms).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.