CVE-2026-41889
Che cos'è CVE-2026-41889?
pgx è un driver e toolkit PostgreSQL per Go. Prima della versione 5.9.2, l'iniezione SQL può verificarsi quando viene utilizzato il protocollo semplice non predefinito, una stringa letterale tra virgolette in dollari viene utilizzata nella query SQL, tale stringa letterale contiene testo che verrebbe interpretato come un segnaposto al di fuori di una stringa letterale e il valore di quel segnaposto è controllabile dall'utente malintenzionato. Questo problema è stato risolto nella versione 5.9.2.
FAQ
CVE-2026-41889 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-41889 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-41889 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.