漏洞信息详情

Yandex ClickHouse 跨站请求伪造漏洞

漏洞简介

Yandex ClickHouse是俄罗斯Yandex公司的一套用于在线分析处理的开源列式数据库。

Yandex ClickHouse 1.1.54388之前版本中存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://clickhouse.yandex/docs/en/security_changelog/

参考网址

来源:clickhouse.yandex

链接:https://clickhouse.yandex/docs/en/security_changelog/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-14668

受影响实体

    暂无