CVE-2026-40263 in note-mark
Resumen
por VulDB • 2026-06-03
Nota Mark es una aplicación de toma de notas de código abierto. En las versiones 0.19.1 y anteriores, el punto final (endpoint) de inicio de sesión realiza la verificación de contraseñas mediante bcrypt únicamente cuando el nombre de usuario proporcionado existe, devolviendo inmediatamente para nombres de usuario que no existen. Esta discrepancia en los tiempos permite a atacantes no autenticados enumerar nombres de usuario válidos midiendo los tiempos de respuesta, lo que facilita ataques dirigidos contra credenciales. Este problema ha sido corregido en la versión 0.19.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.