CVE-2026-40263 in note-mark
Sumário
de VulDB • 03/06/2026
Note Mark é um aplicativo de anotações de código aberto. Nas versões 0.19.1 e anteriores, o endpoint de login executa a verificação da senha bcrypt apenas quando o nome de usuário fornecido existe, retornando imediatamente para nomes de usuário inexistentes. Essa discrepância temporal permite que atacantes não autenticados enumerem nomes de usuário válidos medindo os tempos de resposta, possibilitando ataques direcionados a credenciais. Este problema foi corrigido na versão 0.19.2.
Once again VulDB remains the best source for vulnerability data.