CVE-2020-15150 in Paginator

Tóm tắt

Bởi VulDB • 02/07/2026

Có một lỗ hổng trong Paginator (gói Elixir/Hex) khiến nó dễ bị tấn công Thực thi mã từ xa (RCE) thông qua các tham số đầu vào cho hàm paginate(). Điều này có thể ảnh hưởng đến tất cả người dùng hiện tại của Paginator trước phiên bản 1.0.0. Lỗ hổng đã được vá trong phiên bản 1.0.0 và tất cả người dùng nên nâng cấp lên phiên bản này ngay lập tức. Lưu ý rằng phiên bản đã vá sử dụng một phụ thuộc yêu cầu phiên bản Elixir >=1.5.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 25/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160580
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.03284
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15150
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15150/