发布日期：2026-05-14
更新日期：2026-05-14

受影响系统：

Cube Cube > 1.1.17 < 1.5.13
Cube Cube 1.4.2

描述：

---

CVE(CAN) ID: CVE-2026-25957

Cube是Cube开源的一个构建数据应用程序的语义层。
Cube多个版本存在异常条件处理不当漏洞，该漏洞源于该产品向API端点提交特制请求可能导致整个API服务不可用，攻击者可利用该漏洞实现拒绝服务。

<**>

建议：

---

厂商补丁：

Cube
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/cube-js/cube/releases

浏览次数：202
严重程度：0（网友投票）