مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
7.9
CVE-2026-119301سحابةيتوفر تصحيح

عدم الحياد السليم لبناء جملة علامات الاقتباس في إنشاء معرفات SQL لـ Apache Iceberg في AWS SDK for pandas

AWS aws-sdk-pandasقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد يسمح عدم الحياد السليم لبناء جملة علامات الاقتباس في إنشاء معرفات SQL داخل مكون الكتابة لـ Apache Iceberg في AWS SDK for pandas (والمنشور أيضًا باسم awswrangler) من الإصدار 3.5.2 وحتى 3.17.0 لمستخدم مصادق عليه عن بُعد لديه إذن لتعديل بيانات AWS Glue Data Catalog الوصفية بقراءة أي جدول يمكن لكيان آخر يحظى بصلاحيات أعلى الوصول إليه، وكتابة البيانات في الجدول الذي يقوم هذا الكيان بتحديثه عبر اسم عمود مُصمَّم خصيصًا. لمعالجة هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 3.17.1 أو أحدث.

المعالجة

المراجع

Esc