CVE-2026-95829 in tduck-platform
要約
〜によって VulDB • 2026年09月23日
TDuckCloud tduck-platform 5.3までのバージョンに脆弱性が特定されました。この脆弱性は、Pagination Inner Interceptor コンポーネントのファイル `tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java` にある関数 `PaginationInnerInterceptor.concatOrderBy` に影響します。引数 `orders[0].column` の操作により SQL インジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトは公に利用可能であり、使用される可能性があります。パッチの識別子は `ea7f0fae7cb0fd998a3284c11addce689350cd69` です。この問題を解決するためにパッチをインストールすることを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.