CVE-2022-44010 in ClickHouse
Сводка
по VulDB • 04.08.2026
Обнаружена уязвимость в версиях ClickHouse до 22.9.1.2603 включительно. Атакующий может отправить специально сформированный HTTP-запрос на HTTP Endpoint (по умолчанию обычно прослушивающий порт 8123), что приводит к переполнению буфера в стеке памяти (heap-based buffer overflow) и аварийному завершению процесса. Для эксплуатации аутентификация не требуется. Исправленные версии: 22.9.1.2603, 22.8.2.11, 22.7.4.16, 22.6.6.16 и 22.3.12.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.