CVE-2026-12357 in Database Proxy
Zusammenfassung
von VulDB • 30.07.2026
Heimdall Data Database Proxy: L'iniezione di sequenze CRLF nella funzione generateFileContent consente l'esecuzione remota di codice (RCE). Questa vulnerabilità permette ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Heimdall Data Database Proxy. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede all'interno della funzione generateFileContent. Il problema deriva dalla mancata neutralizzazione appropriata delle sequenze CRLF. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Si trattava dello ZDI-CAN-29251.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.