| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| yugabytedb | ≥ 2.14.0.0, < 2.14.14.0≥ 2.16.0.0, < 2.16.8.0≥ 2.18.0.0, < 2.18.4.0 | 2.14.14.02.16.8.02.18.4.0 |
YugabyteDB is vulnerable to cross site scripting (XSS) via log injection. Writing invalidated user input to log files can allow an unprivileged attacker to forge log entries or inject malicious content into the logs.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí