CVE-2020-24660 in LemonLDAP::NG
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một vấn đề trong LemonLDAP::NG qua phiên bản 2.0.8 khi sử dụng NGINX. Kẻ tấn công có thể vượt qua kiểm soát truy cập dựa trên URL đối với các Virtual Host được bảo vệ bằng cách gửi một URI không được chuẩn hóa (non-normalized). Điều này cũng ảnh hưởng đến các phiên bản trước 0.5.2 của gói "Lemonldap::NG handler for Node.js".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.