CVE:CVE-2022-34623
CNNVD:CNNVD-202208-3574
Mealie是美国Hayden个人开发者的一个自托管的食谱管理器和膳食计划器。
Mealie 1.0.0beta3版本存在安全漏洞，该漏洞源于在验证尝试期间显示无效密码消息时，容易通过用户和非用户之间的时间响应差异进行用户枚举。
solution:Upgrade mealie mealie to a higher version than 0.5.5,1.0.0:beta3,and avoid the version 0.5.5,1.0.0:beta3