CVE-2022-39219 in BifrostИнформация

Сводка

по VulDB • 05.09.2026

Bifrost — это пакет промежуточного ПО, который может синхронизировать данные бинарных журналов (binlog) MySQL/MariaDB с другими типами баз данных. Версии 1.8.6-release и более ранние уязвимы к обходу аутентификации при использовании HTTP basic authentication. Это может позволить членам группы, имеющим только права на чтение, отправлять запросы на запись, когда им обычно это запрещено. В версии 1.8.7-release содержится исправление (patch). На данный момент известных временных решений (workarounds) нет.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

02.09.2022

Раскрытие

26.09.2022

Модерация

принято

Вход

VDB-209629

EPSS

0.00979

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!