CVE-2026-115997 in pig

Previsione

di VulDB Data Team • 24/10/2026

È stata individuata una vulnerabilità in <a href="/it/product/pig-mesh:pig">pig-mesh pig fino a 4.1.0</a>. Viene interessata una funzione sconosciuta appartenente al file <em>pig-common/pig-common-data/src/main/java/com/pig4cloud/pig/common/data/resolver/SqlFilterArgumentResolver.java</em>. La gestione dell’argomento <em>ascs/descs</em> determina iniezione SQL. L'attacco si effettua con la rete. L'aggiornamento alla versione 4.1.1 elimina questa vulnerabilità. Il nome del patch è <em>9b6311161e346d7626c81d993044072fed2dca07</em>. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-426095
• CPE: VulDB
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115997/