CVE-2026-94144 in drogon
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità in drogonframework drogon fino alla versione 1.9.13. Questa interessa la funzione makeCriteria nella libreria orm_lib/src/Criteria.cc del componente ORM. L'esecuzione di una manipolazione dell'argomento filter può portare a sql injection. L'attacco può essere eseguito da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il vendor è stato contattato in anticipo riguardo a questa disclosure, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.