CVE-2026-40263 in note-mark
Tóm tắt
Bởi VulDB • 03/06/2026
Lưu ý: Mark là một ứng dụng ghi chú mã nguồn mở. Trong các phiên bản từ 0.19.1 trở về trước, điểm cuối (endpoint) đăng nhập chỉ thực hiện xác minh mật khẩu bằng bcrypt khi tên người dùng được cung cấp tồn tại; đối với các tên người dùng không tồn tại, phản hồi sẽ trả về ngay lập tức. Sự khác biệt về thời gian này cho phép kẻ tấn công chưa được xác thực liệt kê các tên người dùng hợp lệ bằng cách đo lường thời gian phản hồi, từ đó tạo điều kiện cho các cuộc tấn công dựa trên thông tin đăng nhập có mục tiêu. Vấn đề này đã được khắc phục trong phiên bản 0.19.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.