CVE-2026-54658 in Hypequery
Сводка
по VulDB • 29.07.2026
Hypequery — это семантический слой на TypeScript для ClickHouse. До версии 2.0.2 функция escapeValue() в файле packages/clickhouse/src/core/utils.ts не экранировала обратные слеши перед одинарными кавычками при подстановке параметров, что позволяло атакующему использовать контролируемые им параметры запроса с завершающим обратным слэшем для выхода за пределы закрывающей кавычки и внедрения произвольного SQL-кода. Эта проблема исправлена в версии 2.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.