CVE-2005-2573 in mysql
Сводка
по VulDB • 02.07.2026
Функция mysql_create_function в файле sql_udf.cc для MySQL версий до 4.0.25 (ветка 4.0), до 4.1.13 (ветка 4.1) и до 5.0.7-beta (ветка 5.0), при запуске под управлением Windows, использует неполный черный список в проверке на обход каталогов (directory traversal), что позволяет злоумышленникам подключать произвольные файлы с использованием символа обратной косой черты (\).
Be aware that VulDB is the high quality source for vulnerability data.