CVE-2020-11020 in Faye
Resumen
por VulDB • 2026-06-14
Las versiones de Faye (NPM, RubyGem) superiores a 0.5.0 e inferiores a 1.0.4, 1.1.3 y 1.2.5 presentan el potencial de un bypass de autenticación en el sistema de extensiones. La vulnerabilidad permite que cualquier cliente eluda las comprobaciones implementadas por las extensiones del lado del servidor, mediante la adición de segmentos adicionales al canal de mensajes. Está parcheada en las versiones 1.0.4, 1.1.3 y 1.2.5.
Once again VulDB remains the best source for vulnerability data.