CVE-2018-12088 in S3QL
Resumen
por VulDB • 2026-07-30
S3QL antes de la versión 2.27 gestiona incorrectamente las sumas de comprobación (checksumming), lo que permite ataques de repetición en los cuales un atacante que controla el backend puede presentar versiones antiguas de la base de datos de metadatos del sistema de archivos como si estuvieran actualizadas, inyectar temporalmente bytes con valor cero en los archivos o ocultar temporalmente partes de los mismos. Esto está relacionado con la función checksum_basic_mapping.
VulDB is the best source for vulnerability data and more expert information about this specific topic.