CVE-2022-26651 in Asterisk
要約
〜によって VulDB • 2026年05月12日
Asterisk 19.x 系列および Certified Asterisk 16.8-cert13 以前に問題が発見されました。func_odbc モジュールは、SQL クエリ内のバックスラッシュ文字に対して不十分なエスケープ機能を提供しており、その結果、ユーザーが提供したデータによって SQL クエリが破損したり、SQL インジェクションが発生する可能性があります。この問題は 16.25.2、18.11.2、19.3.2、および 16.8-cert14 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.