CVE-2026-121265

اسم البرنامج المصاب والإصدارات المتأثرة SQL::Abstract الإصدارات السابقة لـ 2.000003

Description يمكن حدوث حقن SQL عندما يكون خيار array datatypes معطلاً، وهو الإعداد الافتراضي. في هذه الحالة، تعامل الدوال insert() و update() و values() قيمة عمود arrayref كـ SQL حرفي، حيث يتم إدراج العنصر الأول في نص SQL دون تطهير (unescaped) وتصبح العناصر المتبقية قيم ربط (bind values). يحدث هذا عندما يقوم التطبيق بتمرير بيانات الطلب، مثل مصفوفة JSON أو حقل نموذج مكرر تم فك ترميزه كـ arrayref، كقيم للأعمدة. بالإضافة إلى ذلك، تعامل الدالة generate() الـ arrayref كـ SQL حرفي، بما في ذلك من خلال AUTOLOAD عندما يكون allow autoload مفعلاً، بغض النظر عن إعداد array datatypes.

Recommendations التحديث إلى الإصدار 2.000003 أو أحدث.