PT-2026-37159
CVE-2026-41889
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pgx الأقدم من 5.9.2
الوصف
قد يحدث حقن SQL عند استخدام البروتوكول البسيط غير الافتراضي بالاقتران مع سلسلة نصية محددة بعلامتي الدولار في استعلام SQL. وإذا كانت تلك السلسلة النصية تحتوي على نص يمكن تفسيره على أنه عنصر نائب خارج السلسلة النصية، وكانت قيمة ذلك العنصر النائب قابلة للتحكم من قبل المهاجم، فيمكن استغلال هذه الثغرة.
التوصيات
قم بالتحديث إلى الإصدار 5.9.2.
كحل مؤقت، تجنب استخدام البروتوكول البسيط لتنفيذ الاستعلامات التي تستخدم سلاسل نصية محاطة بعلامتي الدولار وتحتوي على عناصر نائبة محتملة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾