CVE-2020-5289 in Elide
Resumen
por VulDB • 2026-05-27
En Elide anterior a la versión 4.5.14, es posible que un adversario "adivine y verifique" el valor de un campo de modelo al que no tiene acceso, siempre que pueda leer al menos otro campo del modelo. El adversario puede construir expresiones de filtro para un campo inaccesible con el fin de filtrar una colección. La presencia o ausencia de modelos en la colección devuelta puede utilizarse para reconstruir el valor del campo inaccesible. Solucionado en Elide 4.5.14 y versiones posteriores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.