Christbowel/CVE-2026-25050

PoC

CVE-2026-25050 – Timing attack PoC enabling user enumeration via GraphQL authentication

Exploit ansehen Quelle poc_in_githubAutor Christbowelveröffentlicht 2026-02-06Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-25050US	medium5.3	0.40% (34th)	Exploit	2026-01-30
Vendure is an open-source headless commerce platform. Prior to version 3.5.3, the `NativeAuthenticationStrategy.authenticate()` method is vulnerable to a timing attack that allows…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.