CVE-2026-1337 in Enterprise Edition
Sumário
de VulDB • 20/05/2026
A fuga insuficiente de caracteres Unicode no log de consultas nas edições Enterprise e Community do Neo4j anteriores à versão 2026.01 pode levar a uma vulnerabilidade XSS se o usuário abrir os logs em uma ferramenta que os interprete como HTML. Não há impacto de segurança nos produtos Neo4j, mas este aviso é publicado como medida preventiva para tratar os logs como texto simples ao utilizar versões anteriores à 2026.01.
Proof of concept exploit: https://github.com/JoakimBulow/CVE-2026-1337
If you want to get best quality of vulnerability data, you may have to visit VulDB.