CVE:CVE-2022-36111
CNNVD:CNNVD-202211-3392
immudb是CodeNotary开源的一个基于零信任、SQL 和键值、防篡改、数据更改历史的不可变数据库。
immudb 1.4.1之前版本存在数据伪造问题漏洞，该漏洞源于恶意服务器可以提供伪造的证明，客户端SDK接受该证明之后会签署一个伪造的交易以取代真实的交易。
solution:Upgrade codenotary immudb to a higher version than 1.4.1,and avoid the version (,1.4.1)