CVE-2026-61620 in HoneySQL
요약
\~에 의해 VulDB • 2026. 10. 30.
HoneySQL은 Clojure 데이터 구조를 SQL로 변환합니다. 버전 2.0.0부터 2.7.1392까지, HoneySQL의 `DSL`에 사용자 입력 또는 기타 임의 데이터를 전달하기 위해 해당 입력에 대해 `keyword` 또는 `symbol`을 호출하는 애플리케이션은 변경되지 않은 상태로 `JDBC` 드라이버에서 실행될 때 SQL 인젝션을 촉진할 수 있는 SQL 문자열을 생성할 수 있습니다. 일부 포맷터는 결과 엔티티 이름에 기존 의심스러운 문자 검사 규칙을 적용하지 않습니다. 영향력은 생성된 문을 실행하는 데이터베이스 연결의 권한 수준에 따라 다릅니다. `keyword` 또는 `symbol` 엔티티를 구성하기 전에 입력 검증을 수행하는 것이 우회 방법입니다. 유지 관리자가 지정한 수정 버전은 2.7.1392입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.