CVE-2020-5289 in Elide
Résumé
par VulDB • 27/05/2026
Dans Elide avant la version 4.5.14, il est possible pour un attaquant de procéder à une attaque par « devinette et vérification » (« guess and check ») pour déterminer la valeur d'un champ de modèle auquel il n'a pas accès, à condition qu'il puisse lire au moins un autre champ du modèle. L'attaquant peut construire des expressions de filtrage pour un champ inaccessible afin de filtrer une collection. La présence ou l'absence de modèles dans la collection retournée peut être utilisée pour reconstituer la valeur du champ inaccessible. Ce problème est résolu dans Elide 4.5.14 et versions ultérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.