Уязвимость функции sniff_csv() системы управления реляционными базами данных DuckDB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции sniff_csv() системы управления реляционными базами данных DuckDB связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2024-41672
CVSS v2.0: 7.8