PT-2026-61651
CVE-2026-39879
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات syslog-ng الأقدم من 4.12
إصدارات syslog-ng Premium Edition الأقدم من 8.2
إصدارات syslog-ng Store Box الأقدم من 7.8
الوصف
يوجد ثغرة حقن SQL عند تكوين برنامج تشغيل SQL يدويًّا، مما يسمح لمصدر غير موثوق به بتنفيذ أوامر SQL تعسفية. ويحدث ذلك بسبب عدم وجود استدعاء للتطهير في الدالة
afsql dd run query().التوصيات
تحديث syslog-ng إلى الإصدار 4.12.
تحديث syslog-ng Premium Edition إلى الإصدار 8.2.
تحديث syslog-ng Store Box إلى الإصدار 7.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾