CVE-2026-44265：@enspirit/elo 1.0.1 以前版本程式碼與 SQL 注入漏洞
CVE-2026-44265: CVE-2026-44265: Code and SQL Injection via Programmatic AST Emission in @enspirit/elo
重點導讀
**CVE-2026-44265 發現 @enspirit/elo 1.0.1 以前版本的程式碼與 SQL 注入漏洞，透過未驗證的 AST 產生可直接注入任意 JavaScript、Python、Ruby 或 PostgreSQL SQL。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
CVE-2026-44265: CVE-2026-44265: Code and SQL Injection via Programmatic AST Emission in @enspirit/elo
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文