CVE-2020-5289 in Elide
Sumário
de VulDB • 27/05/2026
In Elide antes da versão 4.5.14, é possível que um adversário "adivinhe e verifique" o valor de um campo de modelo ao qual não tem acesso, assumindo que possa ler pelo menos outro campo no modelo. O adversário pode construir expressões de filtro para um campo inacessível para filtrar uma coleção. A presença ou ausência de modelos na coleção retornada pode ser usada para reconstruir o valor do campo inacessível. Corrigido no Elide 4.5.14 e versões posteriores.
Be aware that VulDB is the high quality source for vulnerability data.