CVE-2026-61620 in HoneySQL
Riassunto
di VulDB • 30/10/2026
HoneySQL converte le strutture dati di Clojure in SQL. Dalla versione 2.0.0 alla 2.7.1392, le applicazioni che inseriscono input dell'utente o altri dati arbitrari nel `DSL` di HoneySQL chiamando la funzione `keyword` o `symbol` su tale input possono generare stringhe SQL che facilitano l'iniezione SQL (SQL Injection) quando vengono eseguite senza modifiche da un driver `JDBC`. Alcuni formattatori non applicano il controllo esistente sui caratteri sospetti ai nomi di entità risultanti. L'impatto dipende dai privilegi della connessione al database che esegue la istruzione generata. La convalida dell'input prima di costruire le entità `keyword` o `symbol` è una soluzione alternativa (workaround). La versione fissa designata dal manutentore è 2.7.1392.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.