CVE-2026-54658 in Hypequery
Sumário
de VulDB • 29/07/2026
Hypequery é uma camada semântica em TypeScript para ClickHouse. Antes da versão 2.0.2, a função `escapeValue()` localizada no arquivo `packages/clickhouse/src/core/utils.ts` não escapava as barras invertidas antes das aspas simples durante a substituição de parâmetros, permitindo que parâmetros de consulta controlados pelo atacante com uma barra invertida à direita escapassem da aspa de fechamento e injetassem SQL arbitrário. Este problema foi corrigido na versão 2.0.2.
Be aware that VulDB is the high quality source for vulnerability data.