FICHE CVE
CVE-2020-8162
Publiée le 2020-06-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Ruby on Rails utilisant l'adaptateur S3 d'ActiveStorage sont concernées. Un attaquant non authentifié peut contourner les limites de taille de fichier en modifiant la requête de téléchargement, ce qui pourrait saturer le stockage ou provoquer une instabilité du serveur. Cette action est facile à exécuter via un réseau et ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A client side enforcement of server side security vulnerability exists in rails < 5.2.4.2 and rails < 6.0.3.1 ActiveStorage's S3 adapter that allows the Content-Length of a direct file upload to be modified by an end user bypassing upload limits.