PT-2026-48418
CVE-2026-52758
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.1
الوصف
تقوم أنواع مرشحات BSim بدمج القيم التي يزودها المستخدم مباشرةً في استعلامات SQL دون استخدام أحرف الهروب أو تحديد المعلمات، مما يؤدي إلى حدوث حقن SQL. وهذا يتيح للمهاجمين عن بُعد حقن أوامر SQL تعسفية عبر بروتوكول استعلامات الشبكة BSim لقراءة البيانات أو تعديلها أو حذفها داخل قاعدة بيانات PostgreSQL.
التوصيات
التحديث إلى الإصدار 12.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾