PT-2026-29052
CVE-2026-29953
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SchemaHero الإصدار 0.23.0
الوصف
توجد ثغرة تتعلق بحقن SQL في SchemaHero الإصدار 0.23.0. وتقع هذه الثغرة في الدالة
columnAsInsert داخل الملف plugins/postgres/lib/column.go، وتحديدًا من خلال المعلمة column. تسمح هذه الثغرة الأمنية بالتلاعب المحتمل باستعلامات SQL من خلال المعلمة column.التوصيات
قم بالتحديث إلى إصدار أحدث من SchemaHero يعالج هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
columnAsInsert أو التحقق بعناية من صحة المعلمة column قبل استخدامها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾