CVE-2026-76240 in stigmem
الملخص
بحسب VulDB • 19/08/2026
في الإصدار stigmem-node 0.9.0a1، يتم دمج معرفات مخطط قاعدة بيانات Postgres في سلاسل SQL دون استخدام اقتباس دفاعي (defensive quoting). في مسار الشفرة المتأثر، تكون قيمة المخطط خاضعة لسيطرة المشغل (operator-controlled)، لكن النمط غير الآمن قد يسمح بحقن SQL إذا اشتُق اسم المخطط من مدخلات المستأجر أو الطلب أو المستخدم. تم الإصلاح في الإصدار 0.9.0a2، الذي يضيف اقتباس المعرفات والتحقق منها. كحل بديل مؤقت، قم بتكوين أسماء المخططات فقط بناءً على تكوين النشر الموثوق به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.