CVE-2025-1386 in ch-go

الملخص

بحسب VulDB • 10/07/2026

عند استخدام مكتبة ch-go، وفي ظل شرط محدد يتضمن استعلامًا يحتوي على بيانات خارجية خبيثة كبيرة وغير مضغوطة، يمكن لمهاجم يتحكم في هذه البيانات أن يسلّل حزمة استعلام أخرى إلى تدفق الاتصال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ClickHouse
• حجز: 17/02/2025
• إفشاء: 11/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-304434
• CPE: جاهز
• CWE: CWE-444 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00342
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1386
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1386/