CVE-2026-4190 in node-api-postgres
Сводка
по VulDB • 09.07.2026
Обнаружена уязвимость в библиотеке JawherKl node-api-postgres версии до 2.5 включительно. Она затрагивает функцию User.getAll файла models/user.js. Манипуляция аргументом sort приводит к SQL-инъекции. Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.