schemagate 1.15.1修复SQL字符串绕过漏洞

schemagate 1.15.1 已修复文本转 SQL 代理访问层中的字符串字面量 SQL 绕过漏洞；补丁拒绝 Postgres、Oracle、SQL Server 和 Snowflake 等函数从字符串执行 SQL，并以疑似查询且引用隐藏表的字符串作为兜底拦截条件，新增31个测试，其中23个在1.15.0上失败。 作者称，拼接构造以及传给未列入清单函数的字符串仍可能穿透，因此解析器级门控只能收窄风险；要进一步限制数据库写入，仍需配合只读数据库授权。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。