Podatności drogon
3 znanych podatności CVE w drogon, przetłumaczonych i ocenionych.
- CVE-2026-105144Średnie
W Drogon do wersji 1.9.13-1/10.0-beta.3 na Windows wykryto podatność w funkcji StaticFileRouter::route w pliku lib/src/StaticFileRouter.cc, w komponencie Static File Router. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-94144Wysokie
Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji makeCriteria w pliku orm_lib/src/Criteria.cc (komponent ORM). Manipulacja argumentem filter prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94143Wysokie
Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji Mapper::orderBy w pliku Mapper.h (komponent ORM Mapper). Manipulacja argumentem sort prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS