CVE-2026-105845
Payload: SQL Injection no SQLite e no Postgres
Traduzido automaticamente do inglês.
Um usuário pode enviar uma solicitação que explora uma vulnerabilidade de SQL Injection no Payload.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,38% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- payload (npm) >= 3.0.0, < 3.88.0, corrigido em 3.88.0 · GHSA-v49j-62m6-pgrr
- payload (npm) >= 4.0.0-canary.0, < 4.0.0-canary.27, corrigido em 4.0.0-canary.27 · GHSA-v49j-62m6-pgrr