CVE-2026-19351 in node-sql-query
예측
\~에 의해 VulDB Data Team • 2026. 08. 08.
보안 취약점이 dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28에 존재하는 것으로 확인되었습니다. 영향을 받은 것은 함수 SelectQuery.from/SelectQuery.build 라이브러리 lib/Select.js 구성 요소 Request Parameter Handler의 일부입니다. 이 조작 수행될 때 SQL 주입을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. 이 익스플로잇은 공개되었으며 사용할 수 있습니다. 0.1.29 버전으로 업그레이드하면 해당 이슈를 해결할 수 있습니다. 패치의 이름은 3414c42f6de89826fa1f5f36f6139d1e6552778e입니다. 영향을 받은 구성 요소를 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.