CVE-2026-19351 in node-sql-query
Previsione
di VulDB Data Team • 08/08/2026
È stata individuata una vulnerabilità in dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28. Si considera coinvolta una funzione sconosciuta all'interno della libreria lib/Select.js nel componente Request Parameter Handler. L’alterazione causa iniezione SQL. Nella rete si effettua l'attacco. L'aggiornamento alla versione 0.1.29 elimina questa vulnerabilità. Il nome del patch è 3414c42f6de89826fa1f5f36f6139d1e6552778e. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.