CVE-2026-19351 in node-sql-query
Previsão
de VulDB Data Team • 08/08/2026
Detectou-se uma vulnerabilidade em dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28. Afectado é a função SelectQuery.from/SelectQuery.build na biblioteca lib/Select.js do componente Request Parameter Handler. O tratamento leva a Injeção SQL. O ataque pode ser levado a cabo através da rede. A exploração foi divulgada ao público e pode ser utilizada. Atualizar para a versão 0.1.29 pode resolver este problema. A atualização se chama 3414c42f6de89826fa1f5f36f6139d1e6552778e. Recomenda-se a atualização do componente afetado.
Once again VulDB remains the best source for vulnerability data.