CVE-2022-32425

https://notcve.org/view.php?id=CVE-2022-32425

The login function of Mealie v1.0.0beta-2 allows attackers to enumerate existing usernames by timing the server's response time. La función login de Mealie versión v1.0.0beta-2, permite a atacantes enumerar los nombres de usuario existentes al cronometrar el tiempo de respuesta del servidor • https://github.com/hay-kot/mealie/issues/1336 • CWE-203: Observable Discrepancy •