Katalog CVE

CVE-2026-32555

KrytyczneCVSS 9.3
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność w Boost w wersjach do 2.0.4 umożliwia nieuwierzytelnioną iniekcję SQL.

Ocena ryzyka

Zdalny atakujący bez logowania może manipulować zapytaniami do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj Boost do wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Boost <= 2.0.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS