**Nome do software vulnerável e versões afetadas:

eZ Platform versões 1.13, 2.5 e 3.2

Ibexa DXP e Ibexa Open Source versão 3.3

Descrição:

Existe uma falha de segurança em que o endpoint “/user/sessions” pode ser explorado para detectar se um determinado username ou email se refere a uma conta válida. Isso pode ser feito analisando as diferenças nos dados de resposta ou no tempo de resposta de determinadas solicitações.

Recomendações:

Para as versões 1.13, 2.5 e 3.2 da eZ Platform, atualize via Composer para garantir que a correção seja aplicada.

Para as versões 3.3 do Ibexa DXP e do Ibexa Open Source, atualize via Composer para garantir que a correção seja aplicada.

Como solução alternativa temporária, considere restringir o acesso ao endpoint “/user/sessions” até que o problema seja resolvido.