vitess.io/vitess

Go · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Vitess vttablet /twopcz reflected XSSCVE-2026-104252 · GHSA-V75V-6FPF-GVW8بازه‌ها نیاز به بررسی دارند.	vitess.io/vitess	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Vitess: Missing authorization on vttablet /debug/vrlog exposes live VReplication SQL dataCVE-2026-65959 · GHSA-MHC4-G3WH-CW7Mبازه‌ها نیاز به بررسی دارند.	vitess.io/vitess	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۴
Vitess vulnerable to infinite memory consumption and vtgate crashCVE-2024-32886 · GHSA-649X-HXFX-57J2بازه‌ها نیاز به بررسی دارند.	github.com/vitessio/vitess vitess.io/vitess	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
vitess allows users to create keyspaces that can deny access to already existing keyspacesCVE-2023-29194 · GHSA-735R-HV67-G38Fبازه‌ها نیاز به بررسی دارند.	vitess.io/vitess	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
VTAdmin users that can create shards can deny access to other functionsCVE-2023-29195 · GHSA-PQJ7-JX24-WJ7W	vitess.io/vitess	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Vitess allows HTML injection in /debug/querylogz & /debug/envCVE-2024-53257 · GHSA-7MWH-Q3XM-QH6Pبازه‌ها نیاز به بررسی دارند.	vitess.io/vitess	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۵/۱۶
Vitess users with backup storage access can write to arbitrary file paths on restoreCVE-2026-27969 · GHSA-R492-HJGH-C9GWبازه‌ها نیاز به بررسی دارند.	vitess.io/vitess	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۳
Vitess users with backup storage access can gain unauthorized access to production deployment environmentsCVE-2026-27965 · GHSA-8G8J-R87H-P36Xبازه‌ها نیاز به بررسی دارند.	vitess.io/vitess	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۳