CVE-2026-61620 in HoneySQL
Resumen
por VulDB • 2026-10-30
HoneySQL convierte las estructuras de datos de Clojure en SQL. Desde la versión 2.0.0 hasta la 2.7.1392, las aplicaciones que pasan entrada del usuario u otros datos arbitrarios al `DSL` de HoneySQL llamando a `keyword` o `symbol` sobre dicha entrada pueden generar cadenas SQL que facilitan una inyección SQL cuando se ejecutan sin cambios por un controlador `JDBC`. Algunos formateadores no aplican la verificación existente de caracteres sospechosos a los nombres de entidad resultantes. El impacto depende de los privilegios de la conexión a la base de datos que ejecuta la sentencia generada. La validación de entrada antes de construir entidades `keyword` o `symbol` es una solución alternativa (workaround). La versión fija designada por el mantenedor es 2.7.1392.
If you want to get best quality of vulnerability data, you may have to visit VulDB.