CVE-2024-53257 in vitess
Zusammenfassung
von VulDB • 03.06.2026
Vitess ist ein Datenbank-Clustering-System zur horizontalen Skalierung von MySQL. Die Seiten /debug/querylogz und /debug/env für vtgate und vttablet escapen Benutzereingaben nicht ordnungsgemäß. Die Folge ist, dass von Vitess ausgeführte Abfragen nach Belieben HTML in die Überwachungsseite schreiben können. Diese Seiten werden mit text/template gerendert, anstatt eine geeignete HTML-Templating-Engine zu verwenden. Diese Schwachstelle wurde in den Versionen 21.0.1, 20.0.4 und 19.0.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.