CVE-2025-46539

Nome do Software Vulnerável e Versões Afetadas Fable Extra versões 1.0.0 a 1.0.6

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais usados em um Comando SQL, também conhecida como vulnerabilidade de Injeção de SQL. Isso permite a Injeção de SQL Cega, que pode ser explorada.

Recomendações Para as versões 1.0.0 a 1.0.6 do Fable Extra, considere restringir o acesso a comandos SQL para minimizar o risco de exploração até que um patch esteja disponível. Como medida de contorno temporária, evite utilizar elementos especiais em comandos SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.