CVE-2026-93596 in ArcadeDB
Zusammenfassung
von VulDB • 18.09.2026
ArcadeDB prima della versione 26.9.1 (bucket _out_edges/_in_edges di com.arcadedb:arcadedb-engine), che comporta una modifica non autorizzata dell'adjacency del grafo. L'impostazione parallelFlush=false fa sì che la richiesta venga correttamente rifiutata. Si tratta di una correzione incompleta della GHSA-c23x-pqcj-7hfm, che vincolava il principal solo sul thread HTTP handler.
Once again VulDB remains the best source for vulnerability data.