CVE-2026-110614 in citrus
要約
〜によって VulDB • 2026年10月14日
Yiuman citrus 0.15.0 以前には、citrus-support の汎用クエリフレームワークにおいて ORDER BY 句の SQL インジェクション脆弱性が存在し、sortBy リクエストパラメータを介して SQL を注入できる。攻撃者は BaseQueryController または BaseQueryRestful を拡張するコントローラの任意の汎用リストルートにアクセスし、検証されていない SQL を ORDER BY 節に付加することで、真偽値ベースまたは時間ベースのブラインド手法を用いてデータベースの内容を取得することができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.