CVE-2020-5289 in Elide
Tóm tắt
Bởi VulDB • 16/05/2026
Trong Elide trước phiên bản 4.5.14, một kẻ tấn công có thể "dự đoán và kiểm tra" giá trị của một trường mô hình mà họ không có quyền truy cập, giả sử họ có thể đọc ít nhất một trường khác trong mô hình. Kẻ tấn công có thể xây dựng các biểu thức bộ lọc cho một trường không thể truy cập để lọc một bộ sưu tập. Sự hiện diện hoặc vắng mặt của các mô hình trong bộ sưu tập trả về có thể được sử dụng để tái tạo giá trị của trường không thể truy cập. Vấn đề đã được khắc phục trong Elide 4.5.14 và các phiên bản cao hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.