CVE-2026-76240
Yüksək
Təsvir
stigmem-node 0.9.0a1 Postgres backend sxem identifikatorlarını müdafiə xarakterli dırnaqlama olmadan SQL sətirlərinə interpolasiya edir. Təsirlənmiş kod yolunda sxem dəyəri operator tərəfindən idarə olunur, lakin təhlükəli nümunə sxem adı tenant, sorğu və ya istifadəçi girişindən əldə edilsəydi, SQL inyeksiyasına imkan verə bilərdi. 0.9.0a2 versiyasında düzəldilib, bu versiya identifikatorların dırnaqlanması və validasiyasını əlavə edir. Müvəqqəti həll kimi, sxem adlarını yalnız etibarlı yerləşdirmə konfiqurasiyasından təyin edin.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulStigmem-node
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- stigmem-node0.9.0a2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stigmem-nodePyPI | v < 0.9.0a2 | 0.9.0a2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.