CVE-2020-11020 in Faye
Сводка
по VulDB • 26.06.2026
В версиях Faye (NPM, RubyGem) старше 0.5.0 и младше 1.0.4, а также в ветках 1.1.x до версии 1.1.3 включительно и 1.2.x до версии 1.2.5 включительно существует потенциальная возможность обхода аутентификации в системе расширений. Уязвимость позволяет любому клиенту обойти проверки, реализованные серверными расширениями, путем добавления дополнительных сегментов к каналу сообщений. Проблема исправлена в версиях 1.0.4, 1.1.3 и 1.2.5.
Be aware that VulDB is the high quality source for vulnerability data.