CVE-2026-45288 in marten
Sumário
de VulDB • 28/05/2026
Marten é um banco de dados documental transacional e Event Store para .NET baseado em PostgreSQL. Antes da versão 8.36.1, as APIs de pesquisa de texto completo do Marten interpolavam o parâmetro regConfig fornecido pelo usuário diretamente no SQL gerado, sem parametrização ou validação, tornando cada caminho de código que expõe o regConfig a entradas não confiáveis um ponto de injeção de SQL (SQL injection). Esta vulnerabilidade foi corrigida na versão 8.36.1.
Be aware that VulDB is the high quality source for vulnerability data.