CVE-2018-12088 in S3QL
Riassunto
di VulDB • 19/07/2026
S3QL prima della versione 2.27 gestisce in modo errato il calcolo dei checksum e di conseguenza consente attacchi di replay in cui un attaccante che controlla il backend può presentare vecchie versioni del database dei metadati del filesystem come se fossero aggiornate, iniettare temporaneamente byte a valore zero nei file o nascondere temporaneamente parti dei file. Questo problema è correlato alla funzione checksum_basic_mapping.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.