In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions

严重 CVSS 9.8

CVECVE-2026-108474

首次发现2026-10-10 00:31 UTC

披露时间2026-10-10 00:17 UTC

最后更新2026-10-14 16:31 UTC

通道状态auto

摘要

In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。