CVE-2026-19351 in node-sql-query
予測
〜によって VulDB Data Team • 2026年08月08日
dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28に脆弱性が確認されました。 該当するのは 関数SelectQuery.from/SelectQuery.build ライブラリlib/Select.js内 コンポーネントRequest Parameter Handlerのです。 この操作は、 SQLインジェクションを引き起こします。 攻撃を遠隔で開始することができます。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 この問題は、0.1.29へのアップグレードによって解決可能です。 パッチの名前は3414c42f6de89826fa1f5f36f6139d1e6552778eです。 対象コンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.