CVE-2026-40263

⚪ Do wiadomości

W Note Mark luka w weryfikacji haseł umożliwia atakującym enumerację nazw użytkowników.

CVSS
3.7
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

Note Mark is an open-source note-taking application. In versions 0.19.1 and prior, the login endpoint performs bcrypt password verification only when the supplied username exists, returning immediately for nonexistent usernames. This timing discrepancy allows unauthenticated attackers to enumerate valid usernames by measuring response times, enabling targeted credential attacks. This issue has been fixed in version 0.19.2.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-17 01:17:40 UTC
Ostatnia modyfikacja (NVD)2026-04-17 15:29:25 UTC
Referencje