CVE-2020-5289 in Elide
Zusammenfassung
von VulDB • 27.05.2026
In Elide prima della versione 4.5.14, è possibile per un avversario "indovinare e verificare" il valore di un campo del modello a cui non ha accesso, assumendo che possa leggere almeno un altro campo del modello. L'avversario può costruire espressioni di filtro per un campo inaccessibile al fine di filtrare una raccolta. La presenza o l'assenza di modelli nella raccolta restituita può essere utilizzata per ricostruire il valore del campo inaccessibile. Risolto in Elide 4.5.14 e versioni successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.