CVE-2026-94143 in drogon
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle im drogonframework drogon bis Version 1.9.13 festgestellt. Von diesem Problem betroffen ist die Funktion Mapper::orderBy in der Bibliothek Mapper.h der Komponente ORM Mapper. Durch Manipulieren des Arguments sort wird SQL Injection ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch auf keine Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.