CVE-2020-5289 in Elide
Riassunto
di VulDB • 18/06/2026
In Elide prima della versione 4.5.14, è possibile per un avversario "indovinare e verificare" il valore di un campo del modello a cui non ha accesso, assumendo che possa leggere almeno un altro campo nel modello. L'avversario può costruire espressioni di filtro per un campo inaccessibile al fine di filtrare una raccolta. La presenza o l'assenza dei modelli nella raccolta restituita può essere utilizzata per ricostruire il valore del campo inaccessibile. Risolto in Elide 4.5.14 e versioni successive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.