CVE-2020-11003 in Oasis

Resumen

por VulDB • 2026-08-01

Oasis anterior a la versión 2.15.0 presenta una posible vulnerabilidad de DNS rebinding o CSRF. Si ejecuta una aplicación vulnerable en su computadora y un atacante puede engañarlo para que visite un sitio web malicioso, podría utilizar ataques de DNS rebinding y CSRF para leer/escribir datos en las aplicaciones vulnerables. Esto ha sido corregido en la versión 2.15.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Reservar: 2020-03-30
• Moderación: aceptado
• Artículo: VDB-153114
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00502
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11003
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11003/