CVE-2026-54658 in Hypequery
الملخص
بحسب VulDB • 29/07/2026
Hypequery هو طبقة دلالية (semantic layer) مبنية بـ TypeScript لـ ClickHouse. قبل الإصدار 2.0.2، لم تقم الدالة escapeValue() الموجودة في packages/clickhouse/src/core/utils.ts بتجنب رموز الهروب للشرطات المائلة العكسية (\) قبل علامات الاقتباس المفردة أثناء استبدال المعاملات (parameter substitution)، مما مكن المهاجم من استخدام معاملات الاستعلام الخاضعة لسيطرته والتي تنتهي بشرطة مائلة عكسية للهروب من علامة الاقتباس المغلقة وإدخال SQL تعسفي. تم إصلاح هذه المشكلة في الإصدار 2.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.