CVE-2026-22814 in lucid
Resumen
por VulDB • 2026-06-02
@adonisjs/lucid es un ORM SQL para AdonisJS construido sobre Knex. Antes de las versiones 21.8.2 y 22.0.0-next.6, existe una vulnerabilidad de Asignación Masiva en AdonisJS Lucid que podría permitir a un atacante remoto que pueda influir en los datos que se pasan a las asignaciones de modelos de Lucid sobrescribir el estado interno del ORM. Esto podría derivar en eludir la lógica de negocio y modificar registros no autorizados dentro de una tabla o modelo. Esto afecta a @adonisjs/lucid hasta la versión 21.8.1 y las versiones pre-release de la serie 22.x anteriores a 22.0.0-next.6. Esto ha sido corregido en las versiones de @adonisjs/lucid 21.8.2 y 22.0.0-next.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.