p PatchFirst

CVE-2026-34191

CVE-2026-34191 · Apache Portable Runtime Utility: SQL Injection in apr_dbd_oracle

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Portable Runtime Utility via apr_dbd_oracle provider. This issue affects Apache Portable Runtime Utility: from 1.6.0 through 1.6.3

CVSS 9.1 · Critique · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache portable runtime utility

    Versions du logiciel
    • ≥ 1.6.0, ≤ 1.6.3: Concernée (semver)

    Aucun correctif publié

  • apr-util Debian:12

    Versions du logiciel
    • 1.6.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.6.3-1+deb12u1

    Mettez à jour vers 1.6.3-1+deb12u1

  • apr-util Debian:13

    Versions du logiciel
    • 1.6.3-3
    Plages de versions concernées
    • ECOSYSTEM: < 1.6.3-3+deb13u1

    Mettez à jour vers 1.6.3-3+deb13u1

  • apr-util Debian:14

    Versions du logiciel
    • 1.6.3-3
    • 1.6.3-4
    Plages de versions concernées
    • ECOSYSTEM: < 1.6.4-1

    Mettez à jour vers 1.6.4-1

Sources originales

Vérifiez votre serveur →