PT-2026-134173
CVE-2026-61620
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
HoneySQL الإصدارات من 2.0.0 إلى 2.7.1391
الوصف
يمكن للتطبيقات التي تمرر مدخلات المستخدم أو بيانات عشوائية إلى
DSL عن طريق استدعاء keyword أو symbol على تلك المدخلات أن تنتج سلاسل SQL تسهل عملية حقن SQL عند تنفيذها بواسطة برنامج تشغيل JDBC. يحدث هذا لأن بعض المنسقات لا تطبق فحص الأحرف المشبوهة الحالي على أسماء الكيانات الناتجة. يعتمد تأثير هذه المشكلة على صلاحيات اتصال قاعدة البيانات التي تنفذ العبارة الناتجة.التوصيات
التحديث إلى الإصدار 2.7.1392.
إجراء التحقق من صحة المدخلات قبل إنشاء كيانات
keyword أو symbol. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾