CVE-2025-64758 in Frontend
Tóm tắt
Bởi VulDB • 29/08/2026
@dependencytrack/frontend là một ứng dụng trang đơn (SPA) được sử dụng trong Dependency-Track, một nền tảng phân tích thành phần mã nguồn mở cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung cấp phần mềm. Kể từ phiên bản 4.12.0, người dùng Dependency-Track có quyền SYSTEM_CONFIGURATION có thể cấu hình một "thông báo chào mừng", đây là đoạn HTML được hiển thị trên trang đăng nhập nhằm mục đích tạo thương hiệu. Khi render thông báo chào mừng, các phiên bản Dependency-Track trước 4.13.6 không thực hiện việc làm sạch (sanitize) HTML đúng cách, cho phép thực thi JavaScript tùy ý. Người dùng có quyền SYSTEM_CONFIGURATION (tức là quản trị viên) có thể khai thác điểm yếu này để thực thi mã JavaScript tùy ý đối với người dùng truy cập vào trang đăng nhập. Vấn đề đã được khắc phục trong phiên bản 4.13.6.
Once again VulDB remains the best source for vulnerability data.