CVE-2025-64758 in Frontend
الملخص
بحسب VulDB • 29/08/2026
@dependencytrack/frontend هو تطبيق صفحة واحدة (SPA) يُستخدم في Dependency-Track، وهو منصة مفتوحة المصدر لتحليل المكونات تتيح للمنظمات تحديد وتقليل المخاطر في سلسلة التوريد البرمجية. منذ الإصدار 4.12.0، يمكن لمستخدمي Dependency-Track الذين يمتلكون إذن SYSTEM_CONFIGURATION تكوين "رسالة ترحيب"، وهي كود HTML يُعرض في صفحة تسجيل الدخول لأغراض العلامة التجارية. عند عرض رسالة الترحيب، كانت إصدارات Dependency-Track السابقة لـ 4.13.6 لا تقوم بتنظيف (sanitize) كود HTML بشكل صحيح، مما يسمح بتنفيذ JavaScript عشوائي. يمكن للمستخدمين الذين يمتلكون إذن SYSTEM_CONFIGURATION (أي المسؤوليين)، استغلال هذا الضعف لتنفيذ JavaScript عشوائي للمستخدمين الذين يتصفحون صفحة تسجيل الدخول. تم إصلاح هذه المشكلة في الإصدار 4.13.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.