JetBrains ExposedにおけるSQLインジェクションの脆弱性

JetBrains Exposed 1.5.1未満には、SQLインジェクションの脆弱性が存在する。本脆弱性は、複数のSQL関数においてエスケープ処理されていない文字列引数が渡されることに起因しており、攻撃者によって悪意あるSQLクエリが実行されるおそれがある。CVSS基本値は9.8（Critical）と評価されており、影響範囲や深刻度が極めて高いため迅速な確認と対応が求められる。