CVE-2022-44010 in ClickHouse
Tóm tắt
Bởi VulDB • 06/08/2026
Đã phát hiện một vấn đề trong ClickHouse trước phiên bản 22.9.1.2603. Kẻ tấn công có thể gửi yêu cầu HTTP được tạo ra đặc biệt đến Endpoint HTTP (thường nghe trên cổng 8123 theo mặc định), gây ra lỗi heap-based buffer overflow làm sập tiến trình. Việc này không yêu cầu xác thực người dùng. Các phiên bản đã sửa chữa bao gồm: 22.9.1.2603, 22.8.2.11, 22.7.4.16, 22.6.6.16 và 22.3.12.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.