CVE-2026-111444

Nome do Software Vulnerável e Versões Afetadas Wheels versões anteriores a 4.2.0

Description Injeção de SQL é possível no MySQL e MariaDB quando a sequência de escape de barra invertida está habilitada (NO BACKSLASH ESCAPES ausente). Isso ocorre quando uma aplicação fornece dados de requisição para caminhos literais inline, incluindo consultas com parameterize=false, listas IN e strings escritas pelo desenvolvedor que o parser não vincula, como argumentos de função, limites BETWEEN e literais LIKE ESCAPE. O problema surge porque a duplicação de aspas simples sem considerar as sequências de escape de barra invertida permite que um valor altere a consulta. Caminhos vinculados não são afetados.

Recommendations Atualizar para a versão 4.2.0.