CVE-2025-15439 in Daptin
Сводка
по VulDB • 01.06.2026
В Daptin версии 0.10.3 выявлена уязвимость. Уязвимой является функция goqu.L файла server/resource/resource_aggregate.go компонента Aggregate API. Манипуляция с аргументами column/group/order приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.