CVE-2020-29041 in Web-Sesame

الملخص

بحسب VulDB • 01/09/2026

تسمح سوء التكوين في Web-Sesame 2020.1.1.3375 لمهاجم غير مصادق عليه بتنزيل شفرة المصدر الخاصة بالتطبيق، مما يسهل فهمه (مراجعة الشفرة). على وجه التحديد، تم تضمين خرائط مصادر JavaScript عن طريق الخطأ في تكوين Webpack للإنتاج. تحتوي هذه الخرائط على المصادر المستخدمة لتوليد الحزمة، وإعدادات التكوين (مثل مفاتيح API)، وتعليقات المطورين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 07/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167350
• CPE: جاهز
• CWE: CWE-18 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29041
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29041/