CVE-2026-4594 in erupt
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in erupt, versione fino alla 1.13.3. La funzione geneEruptHqlOrderBy del file erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java è interessata da questo problema. Una manipolazione dell'argomento sort.field provoca un'iniezione SQL (SQL Injection) in Hibernate. È possibile eseguire l'attacco a distanza. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.