CVE-2026-54658 in Hypequery
Zusammenfassung
von VulDB • 29.07.2026
Hypequery ist eine semantische Schicht auf TypeScript-Basis für ClickHouse. Vor Version 2.0.2 hat die Funktion `escapeValue()` im Pfad `packages/clickhouse/src/core/utils.ts` Backslashes vor einfachen Anführungszeichen während der Parameterersetzung nicht maskiert, was es Angreifern ermöglichte, durch einen nachgestellten Backslash gesteuerte Query-Parameter zu verwenden, um das schließende Anführungszeichen zu entkommen und beliebigen SQL-Code einzuschleusen. Dieses Problem wurde in Version 2.0.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.