CVE-2026-25050

CVE-2026-25050 – 認証タイミング攻撃 このリポジトリには、NativeAuthenticationStrategy.authenticate メソッドに影響を与えるタイミング攻撃を実証する Proof of Concept が含まれています。 この PoC は、ブログ / 研究目的の技術デモンストレーション として提供されています。 脆弱性 認証ロジックは、ユーザーが存在しない場合は即座に戻り、ユーザーが存在する場合はコストのかかるパスワードハッシュ検証を実行します。 root@kitploit: const user = await...