CVE:CVE-2022-29240
CNNVD:CNNVD-202209-1166
Scylla是ScyllaDB开源的一个与 Apache Cassandra 和 Amazon DynamoDB API 兼容的实时大数据数据库。
Scylla OSS、Scylla Enterprise存在安全漏洞，该漏洞源于解压过程中回读取未初始化内存，导致认证绕过。
solution:Upgrade scylladb scylla to a higher version than 4.6.7,2020.1.14,5.0.3,2021.1.12,and avoid the version (,4.6.7),(,2020.1.14),[5.0.0,5.0.3),[2021.1.0,2021.1.12)