Note Mark - это приложение для заметок с открытым исходным кодом. В версиях 0.19.1 и предшествующей конечная точка входа выполняет проверку…

Note Mark - это приложение для заметок с открытым исходным кодом. В версиях 0.19.1 и предшествующей конечная точка входа выполняет проверку пароля bcrypt только тогда, когда существует отображаемое имя пользователя, немедленно возвращаясь для несуществующих имен пользователей. Это несоответствие времени позволяет неаутентифицированным злоумышленникам перечислять действительные имена пользователей, измеряя время отклика, позволяя целевые атаки учетных данных. Эта проблема исправлена в версии 0.19.2.