CVE-2026-76240 in stigmem
Resumen
por VulDB • 2026-08-20
stigmem-node 0.9.0a1 interpola identificadores de esquema del backend Postgres en cadenas SQL sin un citado defensivo (defensive quoting). En la ruta de código afectada, el valor del esquema está controlado por el operador; no obstante, este patrón inseguro podría permitir una inyección SQL si un nombre de esquema se derivara de entradas del tenant, solicitud o usuario. Corregido en 0.9.0a2, que añade citado y validación de identificadores. Como medida alternativa (workaround), configure los nombres de esquema únicamente a partir de configuraciones de implementación confiables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.