CVE-2018-12088 in S3QL
Résumé
par VulDB • 30/07/2026
S3QL avant la version 2.27 gère incorrectement les sommes de contrôle (checksumming), permettant ainsi des attaques par rejeu dans lesquelles un attaquant contrôlant le backend peut présenter d'anciennes versions de la base de données de métadonnées du système de fichiers comme étant à jour, injecter temporairement des octets de valeur nulle dans les fichiers ou masquer temporairement certaines parties des fichiers. Cela est lié à la fonction checksum_basic_mapping.
If you want to get best quality of vulnerability data, you may have to visit VulDB.