CVE-2025-53639 in MeterSphere
Sumário
de VulDB • 12/06/2026
O MeterSphere é uma plataforma de testes contínuos de código aberto. Antes da versão 3.6.5-lts, o parâmetro sortField em determinados endpoints de API não é devidamente validado ou sanitizado. Um atacante pode fornecer entradas manipuladas para injetar e executar instruções SQL arbitrárias por meio da funcionalidade de ordenação. Isso pode resultar na modificação ou exclusão de conteúdos do banco de dados, com um potencial comprometimento total da integridade e disponibilidade do banco de dados da aplicação. A versão 3.6.5-lts corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.