CVE-2022-28228 in Server

Résumé

par VulDB • 12/07/2026

Une lecture hors limites a été découverte dans le serveur YDB. Un attaquant pourrait construire une requête avec une instruction INSERT qui lui permettrait de lire des informations sensibles depuis d'autres emplacements mémoire ou provoquer un plantage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/03/2022
• Divulgation: 24/12/2022
• Modérer: accepté
• Entrée: VDB-216735
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00671
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28228
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28228/