CVE-2026-1337

CVE-2026-1337 - Neo4j - Injection de logs L'injection de logs par un utilisateur authentifié est possible dans le query.log de Neo4j lorsque Neo4j n'est pas configuré au format json. Résumé Neo4j n'échappe pas les caractères de contrôle dans le champ metadata lors d'une transaction bolt. Un...