CVE-2026-1337 in Enterprise Edition
要約
〜によって VulDB • 2026年05月20日
Neo4j Enterprise EditionおよびCommunity Editionの2026.01以前のバージョンでは、クエリログ内のUnicode文字のエスケープ処理が不十分であり、ユーザーがログをHTMLとして扱うツールで開くと、XSS（クロスサイトスクリプティング）を引き起こす可能性があります。Neo4j製品自体にはセキュリティ上の影響はありませんが、2026.01以前のバージョンを使用する場合はログをプレーンテキストとして扱うよう注意喚起するために、この勧告が発表されました。
概念実証（PoC）エクスプロイト: https://github.com/JoakimBulow/CVE-2026-1337
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.