tag

#SQL Injection

このタグが付いた記事

Index

count=1
  1. セキュリティ

    JetBrains Exposed 1.5.1 で SQL インジェクション修正

    JetBrains の Kotlin ORM Exposed 1.5.1 が 10 月 9 日公開。locate / concat / groupConcat / match / JSON 関連関数で文字列引数が未エスケープのまま結合されていた問題を修正し、クエリパラメータとしてバインドする実装に変えた。CVE-2026-108474 として CVSS 9.8 の深刻度が付与されている。

    github.com ↗