CVE-2020-5289 in Elide
요약
\~에 의해 VulDB • 2026. 05. 27.
Elide 4.5.14 이전 버전에서는 공격자가 모델의 필드 중 하나라도 읽을 수 있는 경우, 접근 권한이 없는 모델 필드의 값을 "추측 및 검증(guess and check)"할 수 있습니다. 공격자는 접근할 수 없는 필드에 대한 필터 표현식을 구성하여 컬렉션을 필터링할 수 있습니다. 반환된 컬렉션에 모델이 존재하는지 여부는 접근할 수 없는 필드의 값을 복원하는 데 사용될 수 있습니다. Elide 4.5.14 이상에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.