silverstripe/framework vulnerable to user enumeration via timing attack on login and password reset forms

高GHSA-7m2v-x7rg-5hm5 · 27/05/2024 公開 · 02/12/2024 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
silverstripe/framework Packagist	`≥ 3.5.0-rc1, < 3.5.5≥ 3.6.0-rc1, < 3.6.2`	`3.5.53.6.2`

User enumeration is possible by performing a timing attack on the login or password reset pages with user credentials.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。