CVE-2022-44010 in ClickHouse
要約
〜によって VulDB • 2026年08月09日
ClickHouseのバージョン22.9.1.2603より前に、以下の脆弱性が確認されています。攻撃者はHTTPエンドポイント(通常はデフォルトでポート8123をリッスン)に対して作成されたHTTPリクエストを送信し、ヒープベースのバッファオーバーフローを引き起こしてプロセスをクラッシュさせることができます。この攻撃には認証は不要です。修正バージョンは、22.9.1.2603、22.8.2.11、22.7.4.16、22.6.6.16、および22.3.12.19です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.