CVE-2026-61620

要約

HoneySQL は Clojure のデータ構造を SQL に変換するライブラリです。バージョン 2.0.0 から 2.7.1392 までは、ユーザー入力などの任意のデータに keyword や symbol を呼び出して DSL に渡すと、JDBC ドライバーでそのまま実行された際に SQL インジェクションを可能にする SQL 文字列が生成されることがあります。一部のフォーマッタが生成されたエンティティ名に既存の不審文字チェックを適用しておらず、メンテナーが指定する修正版は 2.7.1392 です。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

HoneySQLClojureSQLJDBC

このタグの新着を RSS で受け取る: HoneySQL / Clojure / SQL / JDBC(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る