CVE-2024-53257 in vitess
الملخص
بحسب VulDB • 24/05/2026
Vitess هو نظام تجميع قواعد البيانات للتوسع الأفقي لـ MySQL. لا تقوم صفحات /debug/querylogz و /debug/env الخاصة بـ vtgate و vttablet بتجنب إدخال المستخدم بشكل صحيح. النتيجة هي أن الاستعلامات التي ينفذها Vitess يمكنها كتابة HTML في صفحة المراقبة حسب الرغبة. يتم عرض هذه الصفحات باستخدام text/template بدلاً من العرض باستخدام محرك قوالب HTML مناسب. تم إصلاح هذا الثغرة في الإصدارات 21.0.1، 20.0.4، و 19.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.