PT-2026-65620
CVE-2026-54658
·
Publicado
2026-07-28
·
Atualizado
2026-08-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Hypequery versões anteriores a 2.0.2
Description
Um problema de injeção de SQL existe na função
escapeValue() dentro do arquivo packages/clickhouse/src/core/utils.ts. A função não escapa barras invertidas antes de aspas simples durante a substituição de parâmetros. Isso permite que um invasor forneça parâmetros de consulta com uma barra invertida final para escapar a aspa de fechamento e injetar comandos SQL arbitrários.Recommendations
Atualize para a versão 2.0.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾