Arbitrary code execution in clickhouse-driver

緊急 9.8CVE-2020-26759 · BIT-clickhouse-2020-26759 · GHSA-vgv5-cxvh-vfxh · 06/01/2021 公開 · 17/06/2026 更新

要点

CVE-2020-26759 は clickhouse-driver, clickhouse-driver (clickhouse-driver project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.0% より高い）。
対処：0.1.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
clickhouse-driver PyPI	`< 0.1.5`	`0.1.5`
clickhouse-driver clickhouse-driver_project	`< 0.1.5`	`0.1.5`

概要

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to trigger a crash or execute arbitrary code (on a database client) via a crafted server response, due to a buffer overflow.

NVD の説明

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to trigger a crash or execute arbitrary code (on a database client) via a crafted server response, due to a buffer overflow.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-26759 · ADVISORY
mymarilyn/clickhouse-driver commit 3e99054 · WEB
mymarilyn/clickhouse-driver commit d708ed5 · WEB
GitHub Advisory GHSA-vgv5-cxvh-vfxh · ADVISORY
mymarilyn/clickhouse-driver · PACKAGE
pypa/advisory-database · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-26759 は clickhouse-driver, clickhouse-driver (clickhouse-driver project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.0% より高い）。

対処：0.1.5 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

clickhouse-driver

PyPI

< 0.1.5

0.1.5

clickhouse-driver

clickhouse-driver_project

< 0.1.5

0.1.5

概要

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to trigger a crash or execute arbitrary code (on a database client) via a crafted server response, due to a buffer overflow.

NVD の説明

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to trigger a crash or execute arbitrary code (on a database client) via a crafted server response, due to a buffer overflow.