CVE-2026-61620 in HoneySQL
要約
〜によって VulDB • 2026年10月30日
HoneySQLはClojureのデータ構造をSQLに変換します。バージョン2.0.0から2.7.1392までの間、ユーザー入力やその他の任意のデータをHoneySQLの`DSL`に渡すためにその入力で`keyword`または`symbol`を呼び出すアプリケーションでは、生成されたSQL文字列が`JDBC`ドライバによって変更せずに実行される際にSQLインジェクションを容易にする可能性があります。いくつかのフォーマッターは、既存の不審な文字チェックを結果として得られるエンティティ名に適用しません。影響度は、生成されたステートメントを実行するデータベース接続の特権に応じて異なります。`keyword`または`symbol`エンティティを作成する前に入力検証を行うことが回避策です。メンテナーが指定した修正済みバージョンは2.7.1392です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.