CVE-2020-22784

In Etherpad UeberDB < 0.4.4, due to MySQL omitting trailing spaces on char / varchar columns during comparisons, retrieving database records using UeberDB's MySQL connector could allow bypassing access controls enforced on key names.

In Etherpad UeberDB < 0.4.4, due to MySQL omitting trailing spaces on char / varchar columns during comparisons, retrieving database records using UeberDB's MySQL connector could allow bypassing access controls enforced on key names.

En Etherpad UeberDB versiones anteriores a 0.4.4, debido a que MySQL omite los espacios finales en las columnas char / varchar durante las comparaciones, la recuperación de registros de la base de datos utilizando el conector MySQL de UeberDB podría permitir la omisión de los controles de acceso impuestos a los nombres de las claves