Yugabyte · Yugabytedb · CVE-2024-41435
**Nome do software vulnerável e versões afetadas**
YugabyteDB versão 2.21.1.0
**Descrição**
Foi detectada uma vulnerabilidade de estouro de buffer no YugabyteDB por meio do parâmetro `insert into`. Essa vulnerabilidade pode ser explorada, levando potencialmente a brechas de segurança. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para o YugabyteDB versão 2.21.1.0, considere restringir o uso do parâmetro `insert into` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.