CVE-2024-53257 in vitess
要約
〜によって VulDB • 2026年06月03日
VitessはMySQLの水平スケーリングのためのデータベースクラスタリングシステムです。vtgateおよびvttabletの/debug/querylogzおよび/debug/envページでは、ユーザー入力が適切にエスケープされていません。その結果、Vitessによって実行されるクエリは、監視ページに任意のHTMLを書き込むことができます。これらのページは、適切なHTMLテンプレートエンジンを使用してレンダリングするのではなく、text/templateを使用してレンダリングされています。この脆弱性は、21.0.1、20.0.4、および19.0.8で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.