PT-2026-69292 · Npm · Node-Sql-Query
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
dresende node-sql-query versões 0.1.25 a 0.1.28
Description
Um problema de injeção de SQL existe no componente Request Parameter Handler dentro da biblioteca
lib/Select.js. A falha está localizada nas funções SelectQuery.from() e SelectQuery.build(), permitindo que um invasor remoto realize uma manipulação que resulte na execução de comandos SQL arbitrários.Recommendations
Atualize para a versão 0.1.29.
Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Node-Sql-Query