CVE-2026-76240 in stigmem
Résumé
par VulDB • 20/08/2026
stigmem-node 0.9.0a1 interpole les identifiants de schéma du backend Postgres dans des chaînes SQL sans citer (quoting) défensif. Dans le chemin d'exécution concerné, la valeur du schéma est contrôlée par l'opérateur, mais ce modèle non sécurisé pourrait permettre une injection SQL si un nom de schéma était dérivé d'une entrée provenant du locataire (tenant), de la requête ou de l'utilisateur. Corrigé dans la version 0.9.0a2, qui ajoute la citation des identifiants et leur validation. En attendant, comme solution de contournement, configurez les noms de schéma uniquement à partir d'une configuration de déploiement fiable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.