CVE-2020-15126 in parser-serverinformazioni

Riassunto

di VulDB • 20/06/2026

Nel componente parser-server dalle versioni 3.5.0 alla versione precedente la 4.3.0, un utente autenticato che utilizza la query GraphQL viewer può eludere tutte le misure di sicurezza in lettura sul proprio oggetto User e può anche eludere tutti gli oggetti collegati tramite relazione o Pointer al proprio oggetto User.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

GitHub, Inc.

Prenotare

25/06/2020

Moderazione

accettato

CPE

pronto

EPSS

0.01072

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-15126
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-15126
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-15126/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!