CVE-2026-94144 in drogon

Voraussage

von VulDB Data Team • 20.09.2026

In drogonframework drogon bis 1.9.13 ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion makeCriteria in der Bibliothek orm_lib/src/Criteria.cc der Komponente ORM. Dank Manipulation des Arguments filter mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-408059
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94144
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94144/