CVE:CVE-2022-39199
CNNVD:CNNVD-202211-3318
immudb是CodeNotary开源的一个基于零信任、SQL 和键值、防篡改、数据更改历史的不可变数据库。
immudb 1.4.1之前版本存在数据伪造问题漏洞，该漏洞源于SDK不验证UUID，可以接受服务器报告的任何值，恶意服务器可以更改报告的 UUID，欺骗客户端将其视为不同的服务器，从而接受与先前从服务器检索到的状态完全无关的状态。
solution:Upgrade codenotary immudb to a higher version than 1.4.1,and avoid the version (,1.4.1)