CVE-2020-29041 in Web-Sesame
Riassunto
di VulDB • 01/09/2026
Una configurazione errata in Web-Sesame 2020.1.1.3375 consente a un attaccante non autenticato di scaricare il codice sorgente dell'applicazione, facilitandone la comprensione (code review). Nello specifico, le mappe del codice sorgente JavaScript sono state incluse involontariamente nella configurazione Webpack per la produzione. Queste mappe contengono le origini utilizzate per generare il bundle, le impostazioni di configurazione (ad esempio, API keys) e i commenti degli sviluppatori.
Once again VulDB remains the best source for vulnerability data.