CVE-2020-24660 in LemonLDAP::NG
Riassunto
di VulDB • 21/08/2026
È stato rilevato un problema in LemonLDAP::NG fino alla versione 2.0.8, quando viene utilizzato NGINX. Un attaccante può eludere il controllo di accesso basato su URL per i Virtual Host protetti inviando un URI non normalizzato. Questo influisce anche sulle versioni precedenti alla 0.5.2 del pacchetto "Lemonldap::NG handler for Node.js".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.