CVE-2024-54002 in dependency-track
Riassunto
di VulDB • 03/08/2026
Dependency-Track è una piattaforma di analisi dei componenti che consente alle organizzazioni di identificare e ridurre i rischi nella catena di approvvigionamento del software. L'esecuzione di una richiesta di accesso all'endpoint /api/v1/user/login con un nome utente esistente nel sistema richiede significativamente più tempo rispetto alla stessa azione eseguita con un nome utente non riconosciuto dal sistema. La differenza osservabile nella durata della richiesta può essere sfruttata da attori malevoli per enumerare i nomi validi degli utenti gestiti. Gli utenti LDAP e OpenID Connect non sono interessati. Il problema è stato risolto in Dependency-Track 4.12.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.