S'inscrire
Retour aux alertes CVE
CVE-2026-19351 HIGH CVSS 7.3

CVE-2026-19351 HIGH

Publiée 4 weeks ago Fiche NVD officielle

Qu'est-ce que c'est ?

Résumé

Voici le résumé de cette vulnérabilité : Les versions 0.1.25 à 0.1.28 du package node-sql-query contiennent une faille d'injection SQL exploitable à distance via la manipulation de paramètres dans la méthode SelectQuery.from/build. Un exploit étant déjà disponible publiquement, cette vulnérabilité présente un risque élevé. Recommandation principale : Mettez immédiatement à jour le package vers la version 0.1.29 (ou appliquez le patch 3414c42).

A vulnerability was found in dresende node-sql-query 0.1.25/0.1.26/0.1.27/0.1.28. Affected by this vulnerability is the function SelectQuery.from/SelectQuery.build in the library lib/Select.js of the component Request Parameter Handler. Performing a manipulation results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used. Upgrading to version 0.1.29 addresses this issue. The patch is named 3414c42f6de89826fa1f5f36f6139d1e6552778e. Upgrading the affected component is recommended.

Technologies affectées

Non précisé par la fiche NVD.

Recommandation

Vérifie la disponibilité d'un correctif pour la technologie concernée et applique-le dès que possible. Consulte la fiche NVD pour les références officielles du fournisseur.

Exploits publics connus (0)

Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.