CVE-2026-34191

KrytyczneCVSS 9.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w Apache Portable Runtime Utility przez dostawcę apr_dbd_oracle. Problem dotyczy wersji od 1.6.0 do 1.6.3.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia.

Rekomendacja

Zaleca się aktualizację Apache Portable Runtime Utility do wersji 1.6.4 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Portable Runtime Utility via apr_dbd_oracle provider. This issue affects Apache Portable Runtime Utility: from 1.6.0 through 1.6.3