Faye Project

Faye

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.7

CVE-2020-15134

Exploit
  • EPSS 0.12%
  • Veröffentlicht 31.07.2020 18:15:14
  • Zuletzt bearbeitet 21.11.2024 05:04:54

Faye before version 1.4.0, there is a lack of certification validation in TLS handshakes. Faye uses em-http-request and faye-websocket in the Ruby version of its client. Those libraries both use the `EM::Connection#start_tls` method in EventMachine t...

9.8

CVE-2020-11020

Exploit
  • EPSS 0.37%
  • Veröffentlicht 29.04.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 04:56:35

Faye (NPM, RubyGem) versions greater than 0.5.0 and before 1.0.4, 1.1.3 and 1.2.5, has the potential for authentication bypass in the extension system. The vulnerability allows any client to bypass checks put in place by server-side extensions, by ap...