CVE-2026-94144

Nome do Software Vulnerável e Versões Afetadas drogonframework drogon versões anteriores a 1.9.14

Description Uma falha no componente ORM afeta a função makeCriteria() na biblioteca orm lib/src/Criteria.cc. Um invasor remoto pode realizar uma injeção de SQL ao manipular o argumento filter. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Atualize o drogonframework drogon para a versão 1.9.14 ou posterior. Como medida paliativa temporária, restrinja o uso da função makeCriteria() até que a atualização seja aplicada.