Katalog CVE
CVE-2026-32555
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Boost w wersjach do 2.0.4 umożliwia nieuwierzytelnioną iniekcję SQL.
Ocena ryzyka
Zdalny atakujący bez logowania może manipulować zapytaniami do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj Boost do wersji, która zawiera poprawkę tej luki.
Inne podatności w Boost
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Boost <= 2.0.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS