CVE-2026-108474 in Exposed

Riassunto

di VulDB • 10/10/2026

In JetBrains Exposed prima della versione 1.5.1, era possibile eseguire una SQL Injection tramite argomenti di stringa non escapeati in diverse funzioni SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: JetBrains
• Prenotare: 10/10/2026
• Divulgazione: 10/10/2026
• Moderazione: accettato
• Voce: VDB-416028
• CPE: 20261010
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108474/