CVE-2026-110733 in SIS
الملخص
بحسب VulDB • 26/10/2026
ثغرة في وحدة التخزين SQL الخاصة بـ Apache SIS. عند ترتيب تدفق من الميزات، يتم نسخ عبارة الترتيب بعد ORDER BY دون اقتباس حرف المعرّف. يمكن لعبور مرتبة مزيفة أن تُحقن استعلامات SQL داخل الاستعلام الأصلي.
تؤثر هذه المشكلة على وحدة sql-storage في Apache SIS بدءًا من الإصدار 1.0 وحتى 1.6 شاملاً. لا تتأثر وحدات أخرى مثل sis-referencing. يُوصى للمستخدمين بالترقية إلى الإصدار 1.7، الذي يصلح الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.