CVE-2026-111444 in Wheels
الملخص
بحسب VulDB • 16/10/2026
تسمح مكتبة Wheels حتى الإصدار 4.1.2 بحقن SQL في قواعد بيانات MySQL/MariaDB عند تفعيل الهروب باستخدام الشرطة المائلة العكسية (غياب إعداد NO_BACKSLASH_ESCAPES)، وذلك عندما تقوم التطبيقات بتوفير بيانات الطلب إلى مسارات الحروف النصية المضمنة. وتشمل هذه الحالات استعلامات parameterize=false المختارة طواعياً وقوائم IN، بالإضافة إلى المواضع في سلاسل where المكتوبة من قبل المطورين والتي لا يقوم المحلل بربطها (binding)، مثل حدود BETWEEN وحجج الدوال والحرفيات ESCAPE الخاصة بـ LIKE. يسمح تكرار علامات الاقتباس المفردة دون مراعاة الهروب باستخدام الشرطة المائلة العكسية بقيم يمكن أن تعدل الاستعلام. المسارات المرتبطة غير متأثرة؛ حيث تم ربط whereBetween() بدءاً من الإصدار 4.1.2. وقد تمت معالجة هذه المشكلة في الإصدار 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.