CVE-2026-94143

Nome do Software Vulnerável e Versões Afetadas drogonframework drogon versões anteriores a 1.9.14

Description Uma injeção de SQL remota é possível no componente ORM Mapper. O problema reside na função Mapper::orderBy() localizada na biblioteca Mapper.h, onde o manuseio inadequado da variável sort permite a manipulação maliciosa de consultas SQL.

Recommendations Atualize o drogonframework drogon para a versão 1.9.14 ou posterior. Como mitigação temporária, restrinja ou valide a entrada passada para a variável sort utilizada na função Mapper::orderBy().