p PatchFirst

CVE-2026-22814

CVE-2026-22814 · Mass Assignment in AdonisJS Lucid Allows Overwriting Internal ORM State

CVSS 8.2 · Высокий · EPSS 0,5% · Есть исправление

Затронуты ли вы?

  • lucidНет опубликованного исправления
  • @adonisjs/lucid npmОбновитесь до 21.8.2

Как узнать установленную версию:

npm ls @adonisjs/lucid

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания lucid и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

@adonisjs/lucid is an SQL ORM for AdonisJS built on top of Knex. Prior to 21.8.2 and 22.0.0-next.6, there is a Mass Assignment vulnerability in AdonisJS Lucid which may allow a remote attacker who can influence data that is passed into Lucid model assignments to overwrite the internal ORM state. This may lead to logic bypasses and unauthorized record modification within a table or model. This affects @adonisjs/lucid through version 21.8.1 and 22.x pre-release versions prior to 22.0.0-next.6. This has been patched in @adonisjs/lucid versions 21.8.2 and 22.0.0-next.6.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • lucid

    Версии
    • < 21.8.2: Затронуто
    • >= 22.0.0-next.0, < 22.0.0-next.6: Затронуто

    Нет опубликованного исправления

  • @adonisjs/lucid npm

    Затронутые диапазоны версий
    • SEMVER: < 21.8.2

    Обновитесь до 21.8.2

  • @adonisjs/lucid npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 22.0.0-next.0, < 22.0.0-next.6

    Обновитесь до 22.0.0-next.6

Первоисточники

Проверьте свой сервер →