CVE-2026-115997 in pig
الملخص
بحسب VulDB • 25/10/2026
تم العثور على ثغرة في pig-mesh الإصدارات حتى 4.1.0. يؤثر هذا الأمر على دالة orderItem.getColumn الموجودة في الملف pig-common/pig-common-data/src/main/java/com/pig4cloud/pig/common/data/resolver/SqlFilterArgumentResolver.java. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطات ascs/descs إلى حدوث حقن SQL (SQL Injection). قد يتم شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. سيؤدي الترقية إلى الإصدار 4.1.1 إلى إصلاح هذه المشكلة. يُعرف هذا التصحيح بالمعرّف 9b6311161e346d7626c81d993044072fed2dca07. يوصى بترقية المكون المتأثر. تم التواصل مع المورد في وقت مبكر بشأن هذا الإفصاح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.