CVE-2026-19351
Təsvir
dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28 versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik Request Parameter Handler komponentinin lib/Select.js kitabxanasındakı SelectQuery.from/SelectQuery.build funksiyasını təsir altına alır. Manipulyasiya aparılması SQL inyeksiyasına səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 0.1.29-a yüksəldilməsi bu problemi həll edir. Yamağın adı 3414c42f6de89826fa1f5f36f6139d1e6552778e-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dresende node-sql-query | 0.1.25, 0.1.26, 0.1.27, 0.1.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.