Renforcement de la protection contre les injections SQL (1.0 -> 4.3.14)

Sévérité

important

Produit affecté

Toutes les versions de Carto-SI jusqu’à la version 4.3.14.

Description

L’ensemble des accès à la base a été réécrit de façon à assurer l’utilisation systématique des PrepareStatement. La non-utilisation des PrepareStatement dans le code est une cause majeure d’injections SQL.

Solution

Mise à jour du logiciel Carto-SI à la version 4.3.15 ou supérieure.

Historique

• 12/09/2022 : mise à disposition du correctif.