CVE-2023-6002
Log Injection
概要
Log Injection
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
YugabyteDB is vulnerable to cross site scripting (XSS) via log injection. Writing invalidated user input to log files can allow an unprivileged attacker to forge log entries or inject malicious content into the logs.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web yugabyte.com