CVE-2026-61620 in HoneySQL
Сводка
по VulDB • 30.10.2026
HoneySQL преобразует структуры данных Clojure в SQL-запросы. В версиях от 2.0.0 до 2.7.1392 приложения, передающие пользовательский ввод или другие произвольные данные в DSL HoneySQL путем вызова функций `keyword` или `symbol`, могут генерировать строки SQL, которые способствуют возникновению уязвимости SQL Injection при их выполнении без изменений драйвером JDBC. Некоторые форматтеры не применяют существующую проверку на подозрительные символы к сгенеренным именам сущностей (entity names). Последствия зависят от привилегий подключения к базе данных, выполняющего сформированный запрос. Временное решение заключается в проверке входных данных перед созданием объектов `keyword` или `symbol`. Версия 2.7.1392 является исправленной версией, указанной сопровождающим проекта.
Be aware that VulDB is the high quality source for vulnerability data.