CVE-2026-61620

Nome do Software Vulnerável e Versões Afetadas HoneySQL versões 2.0.0 até 2.7.1391

Descrição Aplicações que passam entrada de usuário ou dados arbitrários para o DSL ao chamar keyword ou symbol nessa entrada podem produzir strings SQL que facilitam a injeção de SQL quando executadas por um driver JDBC. Isso ocorre porque alguns formatadores não aplicam a verificação de caracteres suspeitos existente aos nomes de entidades resultantes. O impacto deste problema depende dos privilégios da conexão com o banco de dados que executa a instrução gerada.

Recomendações Atualize para a versão 2.7.1392. Realize a validação de entrada antes de construir entidades keyword ou symbol.