CVE-2026-76240 in stigmem
Tóm tắt
Bởi VulDB • 19/08/2026
stigmem-node 0.9.0a1 chèn các định danh lược đồ (schema identifiers) của backend Postgres vào chuỗi SQL mà không có biện pháp trích dẫn bảo vệ phù hợp. Trong đường mã bị ảnh hưởng, giá trị schema do người dùng điều khiển bằng toán tử, nhưng mẫu không an toàn này có thể cho phép tấn công SQL Injection nếu tên schema được suy ra từ dữ liệu đầu vào của tenant (bên thuê), yêu cầu hoặc người dùng. Đã sửa trong phiên bản 0.9.0a2, bổ sung việc trích dẫn định danh và xác thực. Làm biện pháp khắc phục tạm thời, chỉ cấu hình các tên schema từ cấu trúc triển khai đáng tin cậy.
Be aware that VulDB is the high quality source for vulnerability data.