Paanga
Ko nga putanga wairua 3.24.0 ki te 6.19.0 he whakaraeraetanga whakaraeraetanga werohanga SQL i roto i te Ihirangi API [S1]. Ka taea e te kaitukino kaore i whakamotuhēhē te whakamahi i tēnei hapa ki te whakahaere i ngā whakahau SQL i runga i te pātengi raraunga [S2]. Ko te mahi angitū ka puta pea te rongonga o nga raraunga kaiwhakamahi tairongo, te whakarereketanga kore mana ranei o nga ihirangi pae [S3]. Kua whakawhiwhia tenei whakaraeraetanga ki te kaute CVSS o 9.4, e whakaatu ana i tona taumahatanga [S2].
Take Putake
Ko te take i ahu mai i te whakamana whakaurunga kino i roto i te Ihirangi Wairua API [S1]. Inaa, karekau te tono ki te horoi tika i nga raraunga i tukuna mai e te kaiwhakamahi i mua i te whakauru ki nga patai SQL [S2]. Ma tenei ka taea e te kaiwhaiwhai te whakahaere i te hanganga patai ma te wero i nga kongakonga SQL kino [S3].
Putanga Paa
Ko nga putanga wairua mai i te 3.24.0 tae atu ki te 6.19.0 kei te whakaraerae ki tenei take [S1][S2].
Whakatikatika
Me whakahou ake e nga kaiwhakahaere ta ratou whakaurunga Wairua ki te putanga 6.19.1 ranei i muri mai hei whakatau i tenei whakaraeraetanga [S1]. Kei roto i tenei putanga nga papanga e whakakore tika ana i te whakaurunga i whakamahia i roto i nga Ihirangi API nga patai [S3].
Tautuhinga Whakaraeraetanga
Ko te tautuhi i tenei whakaraeraetanga ko te manatoko i te putanga whakaurunga o te kete ghost ki te awhe kua pangia (3.24.0 ki te 6.19.0) [S1]. Ko nga punaha e whakahaere ana i enei putanga ka kiia he nui te tupono mo te werohanga SQL ma te Ihirangi API [S2].