| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.neo4j:neo4j | < 2026.01 | 2026.01 |
| neo4j | < 2026.01.0 | 2026.01.0 |
Insufficient escaping of unicode characters in query log in Neo4j Enterprise and Community editions prior to 2026.01 can lead to XSS if the user opens the logs in a tool that treats them as HTML. There is no security impact on Neo4j products, but this advisory is released as a precaution to treat the logs as plain text if using versions prior to 2026.01.
Proof of concept exploit: https://github.com/JoakimBulow/CVE-2026-1337
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン