CVE-2026-54658 in Hypequery
Resumen
por VulDB • 2026-07-29
Hypequery es una capa semántica en TypeScript para ClickHouse. Antes de la versión 2.0.2, la función `escapeValue()` ubicada en `packages/clickhouse/src/core/utils.ts` no escapaba las barras invertidas antes de los apóstrofes durante la sustitución de parámetros, lo que permitía a un atacante controlar los parámetros de consulta con una barra invertida al final para escapar del apóstrofe de cierre e inyectar SQL arbitrario. Este problema se ha corregido en la versión 2.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.