Katalog CVE
CVE-2026-32555
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Boost w wersjach do 2.0.4 umożliwia nieuwierzytelnioną iniekcję SQL.
Ocena ryzyka
Zdalny atakujący bez logowania może manipulować zapytaniami do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj Boost do wersji, która zawiera poprawkę tej luki.
Inne podatności w Boost
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Boost <= 2.0.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS