CVE-2025-64758 in Frontend
Sumário
de VulDB • 06/09/2026
@dependencytrack/frontend é uma Single Page Application (SPA) utilizada no Dependency-Track, uma plataforma open source de Análise de Componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software. Desde a versão 4.12.0, os usuários do Dependency-Track com permissão SYSTEM_CONFIGURATION podem configurar uma "mensagem de boas-vindas", que é HTML destinado a ser renderizado na página de login para fins de branding. Ao renderizar a mensagem de boas-vindas, as versões do Dependency-Track anteriores à 4.13.6 não sanitizavam adequadamente o HTML, permitindo a execução arbitrária de JavaScript. Usuários com permissão SYSTEM_CONFIGURATION (ou seja, administradores) podem explorar essa vulnerabilidade para executar JavaScript arbitrário para os usuários que acessarem a página de login. O problema foi corrigido na versão 4.13.6.
Be aware that VulDB is the high quality source for vulnerability data.