CVE-2026-121009 Inyección SQL en SQL::Abstract por omisión del control injection_guard en nombres de función con -func
SQL::Abstract desde 1.90_01 hasta antes de 2.000001_04 para Perl omite la comprobación injection_guard para los nombres de función dados con -func. Aunque injection_guard está documentado para aplicarse a todo nombre de función, solo la forma abreviada { -name = ... } pasa por él; la forma explícita { -func = [ $name, ... ] } inserta $name en el SQL sin control. Una aplicación que confía en injection_guard para rechazar un nombre de función no confiable pasado con -func permite inyección SQL. Corrige la versión…
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
SQL::Abstract versions from 1.90_01 before 2.000001_04 for Perl skip the injection_guard check for function names given with -func.
injection_guard is documented to apply to every function name, but only the { -name => ... } shorthand goes through it. The explicit { -func => [ $name, ... ] } form puts $name into the SQL unchecked.
An application that relies on injection_guard to reject an untrusted function name passed with -func allows SQL injection.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.