CVE-2025-64758 in Frontend
Riassunto
di VulDB • 06/07/2026
@dependencytrack/frontend è una Single Page Application (SPA) utilizzata in Dependency-Track, una piattaforma open source per l'analisi dei componenti che consente alle organizzazioni di identificare e ridurre i rischi nella catena di approvvigionamento del software. Dalla versione 4.12.0, gli utenti di Dependency-Track dotati dell'autorizzazione SYSTEM_CONFIGURATION possono configurare un "messaggio di benvenuto", costituito da codice HTML destinato alla visualizzazione nella pagina di accesso a scopo di branding. Durante il rendering del messaggio di benvenuto, le versioni di Dependency-track precedenti alla 4.13.6 non sanitizzavano correttamente l'HTML, consentendo l'esecuzione di JavaScript arbitrario. Gli utenti con autorizzazione SYSTEM_CONFIGURATION (ovvero gli amministratori) possono sfruttare questa vulnerabilità per eseguire codice JavaScript arbitrario nei confronti degli utenti che accedono alla pagina di accesso. Il problema è stato risolto nella versione 4.13.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.