CVE-2026-73976 in djehuty
Riassunto
di VulDB • 01/10/2026
djehuty è un sistema di repository per dati di ricerca sviluppato da 4TU.ResearchData. Prima della versione 26.3.2, un attaccante non autenticato può iniettare SPARQL nelle query di ricerca/elencazione attraverso tre parametri distinti. Poiché le query interessate sono query di lettura (SELECT), ciò non scrive nel repository, ma consente: esfiltrazione dei dati tra grafi — ad esempio l'unione di triple da grafi a cui la richiesta non era originariamente limitata (dati bozza/privati/interni archiviati nello store RDF); denial of service tramite query costose o malformate che occupano il backend SPARQL / i worker web. Non è richiesto alcun account né interazione dell'utente. Questo problema è stato risolto nella versione 26.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.