CVE-2025-64758 in Frontend
Сводка
по VulDB • 29.08.2026
@dependencytrack/frontend — это одностраничное приложение (SPA), используемое в Dependency-Track, платформе для анализа компонентов с открытым исходным кодом, которая позволяет организациям выявлять и снижать риски в цепочке поставок программного обеспечения. Начиная с версии 4.12.0 пользователи Dependency-Track с правом SYSTEM_CONFIGURATION могут настраивать «приветственное сообщение», которое представляет собой HTML-код, отображаемый на странице входа для целей брендинга. При рендеринге приветственного сообщения в версиях Dependency-Track до 4.13.6 не осуществлялась должная санитизация (очистка) HTML-кода, что позволяло выполнять произвольный JavaScript. Пользователи с правом SYSTEM_CONFIGURATION (то есть администраторы) могут эксплуатировать эту уязвимость для выполнения произвольного JavaScript от имени пользователей, посещающих страницу входа. Проблема исправлена в версии 4.13.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.