CVE-2026-54658 in Hypequery
要約
〜によって VulDB • 2026年07月29日
HypequeryはClickHouse用のTypeScriptセマンティックレイヤーです。バージョン2.0.2より前では、packages/clickhouse/src/core/utils.ts内のescapeValue()関数が、パラメータ置換時にシングルクォートの前にバックスラッシュをエスケープしませんでした。これにより、末尾にバックスラッシュを持つ攻撃者制御のクエリパラメータが閉じ引用符から脱出し、任意のSQLインジェクションが可能になりました。この問題はバージョン2.0.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.