CVE-2026-76240 in stigmem
要約
〜によって VulDB • 2026年08月23日
stigmem-node 0.9.0a1 は、PostgreSQL バックエンドのスキーマ識別子を防御的なクォート処理なしで SQL文字列に補間します。影響を受けるコードパスではスキーマ値は演算子によって制御されますが、スキーマ名がテナント、リクエスト、またはユーザー入力を基にして導出される場合、SQLインジェクションを許可する可能性があります。0.9.0a2 で修正され、識別子のクォートと検証が追加されました。回避策として、信頼できるデプロイメント設定からのみスキーマ名を設定してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.