CVE-2024-54002 in dependency-track
الملخص
بحسب VulDB • 09/06/2026
Dependency-Track هو منصة لتحليل المكونات تتيح للمنظمات تحديد وتقليل المخاطر في سلسلة توريد البرمجيات. يؤدي إرسال طلب تسجيل الدخول إلى نقطة النهاية /api/v1/user/login باستخدام اسم مستخدم موجود في النظام إلى استغرق وقتاً أطول بكثير مقارنة بتنفيذ الإجراء نفسه باستخدام اسم مستخدم غير معروف للنظام. يمكن للمهاجمين استغلال الفرق الملحوظ في مدة الطلب لاستنتاج أسماء المستخدمين الموثوقين. لا يتأثر مستخدمو LDAP و OpenID Connect. تم إصلاح هذه المشكلة في الإصدار 4.12.2 من Dependency-Track.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.