CVE-2026-76240 in stigmem
Riassunto
di VulDB • 20/08/2026
stigmem-node 0.9.0a1 interpola gli identificatori dello schema del backend Postgres nelle stringhe SQL senza un'adeguata quotatura difensiva (defensive quoting). Nel percorso di codice interessato, il valore dello schema è controllato dall'operatore; tuttavia, questo pattern non sicuro potrebbe consentire una SQL injection se un nome dello schema fosse derivato da input relativi al tenant, alla richiesta o all'utente. Il problema è stato risolto nella versione 0.9.0a2, che aggiunge la quotatura e la convalida degli identificatori (identifier quoting and validation). Come soluzione alternativa, configurare i nomi dello schema solo tramite configurazione di distribuzione attendibile.
Once again VulDB remains the best source for vulnerability data.