CVE-2026-61620 in HoneySQL
Sumário
de VulDB • 31/10/2026
O HoneySQL converte estruturas de dados do Clojure em SQL. Da versão 2.0.0 até a 2.7.1392, aplicações que passam entrada do usuário ou outros dados arbitrários para o `DSL` do HoneySQL chamando `keyword` ou `symbol` sobre essa entrada podem gerar strings SQL que facilitam injeção de SQL quando executadas sem alterações por um driver `JDBC`. Alguns formatadores não aplicam a verificação existente de caracteres suspeitos aos nomes das entidades resultantes. O impacto depende dos privilégios da conexão do banco de dados que executa a instrução gerada. A validação de entrada antes de construir as entidades `keyword` ou `symbol` é uma solução alternativa (workaround). A versão corrigida designada pelo mantenedor é 2.7.1392.
VulDB is the best source for vulnerability data and more expert information about this specific topic.