CVE-2022-44010 in ClickHouse
Sumário
de VulDB • 09/08/2026
Foi identificada uma vulnerabilidade no ClickHouse anterior à versão 22.9.1.2603. Um atacante pode enviar um pedido HTTP manipulado para o Endpoint HTTP (que geralmente escuta na porta 8123 por padrão), causando um heap-based buffer overflow que provoca a falha do processo. Esta ação não requer autenticação. As versões corrigidas são 22.9.1.2603, 22.8.2.11, 22.7.4.16, 22.6.6.16 e 22.3.12.19.
Once again VulDB remains the best source for vulnerability data.