FICHE CVE

CVE-2020-20136

Publiée le 2020-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 2.3.0.0 à 2.4.0.1 de QuantConnect Lean sont vulnérables à une faille de désérialisation non sécurisée. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre serveur, lui octroyant ainsi un contrôle total sur le système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Désérialisation non sûre · CWE-502

Publiée2020-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

QuantConnect Lean versions from 2.3.0.0 to 2.4.0.1 are affected by an insecure deserialization vulnerability due to insecure configuration of TypeNameHandling property in Json.NET library.