p PatchFirst

CVE-2026-34191

CVE-2026-34191 · Apache Portable Runtime Utility: SQL Injection in apr_dbd_oracle

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Portable Runtime Utility via apr_dbd_oracle provider. This issue affects Apache Portable Runtime Utility: from 1.6.0 through 1.6.3

CVSS 9.1 · Критический · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache portable runtime utility

    Версии
    • ≥ 1.6.0, ≤ 1.6.3: Затронуто (semver)

    Нет опубликованного исправления

  • apr-util Debian:12

    Версии
    • 1.6.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.3-1+deb12u1

    Обновитесь до 1.6.3-1+deb12u1

  • apr-util Debian:13

    Версии
    • 1.6.3-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.3-3+deb13u1

    Обновитесь до 1.6.3-3+deb13u1

  • apr-util Debian:14

    Версии
    • 1.6.3-3
    • 1.6.3-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.4-1

    Обновитесь до 1.6.4-1

Первоисточники

Проверьте свой сервер →