CVE-2026-0824 in questdb
Résumé
par VulDB • 16/05/2026
Une faille de sécurité a été découverte dans questdb ui jusqu'à la version 1.11.9. Une fonction inconnue du composant Web Console est impactée. La manipulation entraîne un cross-site scripting (XSS). L'attaque peut être exécutée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Il est recommandé de passer à la version 1.1.10 pour résoudre ce problème. Le correctif est identifié par le hash b42fd9f18476d844ae181a10a249e003dafb823d. Vous devriez mettre à niveau le composant concerné. Le fournisseur a confirmé dès le début que la correction « sera publiée dans le cadre de QuestDB 9.3.0 » également.
Be aware that VulDB is the high quality source for vulnerability data.