Tag: NodeBB

NodeBB の SQL インジェクション脆弱性 CVE-2025-50979：ブール値／エラーベースのペイロード注入が可能

NodeBB Vulnerability Let Attackers Inject Boolean-Based Blind and PostgreSQL Error-Based Payloads

2025/08/29 CyberSecurityNews — NodeBB バージョン 4.3.0 に、深刻な SQL インジェクションの脆弱性 CVE-2025-50979 が発見された。この脆弱性は NodeBB の検索カテゴリ API エンドポイントに存在し、未認証のリモート攻撃者に対して、ブール値ベースのブラインド・ペイロード／PostgreSQL エラーベースのペイロードの注入を許すものである。この CVE-2025-50979 が悪用されると、不正なデータ・アクセスや情報漏洩に加えて、システム侵害の可能性が生じる。

Continue reading “NodeBB の SQL インジェクション脆弱性 CVE-2025-50979：ブール値／エラーベースのペイロード注入が可能”