CVE-2026-25050

CVE-2026-25050 – 身份验证时序攻击 本仓库包含一个概念验证（PoC），演示了影响 NativeAuthenticationStrategy.authenticate 方法的时序攻击。 该 PoC 作为博客/研究用途的技术演示 提供。 漏洞 当用户不存在时，身份验证逻辑会立即返回，而当用户存在时，则会执行开销较大的密码哈希验证。 const user = await this.userService.getUserByEmailAddressctx, data.username; if !user return false; const passwordMatch =...