Më 6 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-v49j-62m6-pgrr (CVE-2026-105845) për një dobësi me rrezikshmëri kritike (CVSS 9.8) në paketën payload të ekosistemit npm. Dobësia prek gjithsej 2 paketa.
Paketat e prekura
- payload (npm) — versionet e prekura:
>= 3.0.0, < 3.88.0; versioni me rregullim:3.88.0 - payload (npm) — versionet e prekura:
>= 4.0.0-canary.0, < 4.0.0-canary.27; versioni me rregullim:4.0.0-canary.27
Detaje
- Rrezikshmëria: Kritike (CVSS 9.8)
- CWE: CWE-89 (Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'))
- Identifikuesit: GHSA-v49j-62m6-pgrr, CVE-2026-105845
Përmbledhja zyrtare
Payload: SQL Injection në SQLite dhe Postgres — Impact Një përdorues mund të paraqesë një kërkesë që shfrytëzon një cenueshmëri SQL Injection në Payload. Ju prekeni nëse: – Ju përdorni një version të Payload të prekur. – Përdoruesit e pasigurt mund të kërkojnë koleksione të lexueshme duke përdorur filtra dinamikë ose bashkime. Ju nuk prekeni nëse përdorni MongoDB ( @ payloadcms/mongodb ). Përdoruesit e arnimeve duhet të përmirësojnë paketat e Payload në = 3.88.0 ose = 4.0.0-canary.27 . Rekomandohet përmirësimi i kushteve të punës në një version të arnuar. Deri sa të mund të përditësosh, kufizo përdoruesit e pasigurt nga furnizimi me dinamikë…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin payload, përditësojeni sa më shpejt në versionin 3.88.0 ose më të ri.
