Hibernate victime d'une injection SQL critique en mars 2026

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 65 j1 rédactionconsensus 20%

Hibernate victime d'une injection SQL critique en mars 2026

Une vulnérabilité d'injection SQL a été découverte dans Hibernate via le composant InlineIdsOrClauseBuilder, affectant les applications Java en production. La faille a été analysée le 18 mars 2026 et permet à un attaquant d'exécuter des requêtes SQL arbitraires. Les développeurs utilisant Hibernate doivent mettre à jour leurs dépendances pour sécuriser leurs bases de données.

OrganisationsHibernate

Le fil de l’événement13 faits · 28 avr. → 14 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Microsoft SQL Server : quatre vulnérabilités critiques signalées en mars 2026

Microsoft a publié des alertes concernant plusieurs vulnérabilités de mars 2026 affectant SQL Server, exp…

Rapporté par

GlobalSecurityMagFR

1il y a 73 j

FactaeÀ propos Les rédactions lues Mentions légales

28 avr.Une injection SQL contourne l'ORM Prisma dans une architecture en production
5 maiGoogle Android et Pixel touchés par plusieurs vulnérabilités en août 2025
6 maiOpenSIPS victime d'une faille d'injection SQL via JWT
10 maiMicrosoft SQL Server : quatre vulnérabilités critiques signalées en mars 2026
12 maiLes pièges de SQL exposés par une analyse sur la conception défectueuse
18 maiHibernate victime d'une injection SQL critique en mars 2026
22 maiMultiples failles de sécurité découvertes dans des logiciels majeurs
14 juinVulnérabilité de corruption de mémoire dans Open vSwitch via FTP Substrings
17 juinVulnérabilité de lecture mémoire hors plage dans libarchive via le traitement des archives RAR
28 juinProFTPD victime d'une injection SQL via son module mod_sql
29 juinJenkins : multiples vulnérabilités critiques découvertes
13 juil.Vulnérabilité dans Microsoft SQL Server permettant une exécution de code le 13/05/2026
14 juil.PostgreSQL corrige plusieurs vulnérabilités le 14 mai 2026

≈ 25sVitesse

Read in English

informatique

Une injection SQL contourne l'ORM Prisma dans une architecture en production

Une analyse détaillée d'une vulnérabilité de sécurité révèle comment une injection SQL a contourné la pro…

Rapporté parDev.to

1il y a 85 j

cybersecurite

OpenSIPS victime d'une faille d'injection SQL via JWT

Une vulnérabilité d'injection SQL affecte le logiciel OpenSIPS, permettant à un attaquant de compromettre…

Rapporté par

GlobalSecurityMagFR

1il y a 77 j

cybersecurite

Vulnérabilité de corruption de mémoire dans Open vSwitch via FTP Substrings

Une faille dans Open vSwitch permet une corruption de mémoire via FTP Substrings. Un attaquant pourrait p…

Rapporté par

GlobalSecurityMagFR

1il y a 38 j