CVE-2021-42391
CVE-2021-42391
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Divide-by-zero in Clickhouse's Gorilla compression codec when parsing a malicious query. The first byte of the compressed buffer is used in a modulo operation without being checked for 0.
EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: database
Затронутые продукты и версии
clickhouse
- Версии
- ≥ unspecified, < 21.10.2.15-stable: Затронуто (custom)
Обновитесь до 21.10.2.15-stable