PT-2026-65620
CVE-2026-54658
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hypequery الأقدم من 2.0.2
الوصف
توجد ثغرة حقن SQL في الدالة
escapeValue() الموجودة في الملف packages/clickhouse/src/core/utils.ts. تفشل الدالة في إخفاء علامات الباكسلش قبل الأقواس المفردة أثناء استبدال المعلمات. وهذا يسمح للمهاجم بتقديم معلمات استعلام تحتوي على علامة باكسلش في نهايتها لإخفاء علامة الإغلاق وإدخال أوامر SQL عشوائية.التوصيات
التحديث إلى الإصدار 2.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾