{
  "title": "CVE des Tages - CVE-2026-110911 (CVSS 9,8, Kritiker)",
  "title_variants": [
    {
      "id": "v0",
      "title": "CVE des Tages - CVE-2026-110911 (CVSS 9,8, Kritiker)"
    },
    {
      "id": "v1",
      "title": "CVE-2026-110911: Kritische Verwundbarkeit, CVSS 9,8/10, Typ SQL-Injection, remote nutzbar,"
    }
  ],
  "description": "CVE-2026-110911: Kritische Verwundbarkeit, CVSS 9,8/10, Typ SQL-Injection, remote nutzbar, ohne Privilegien, ohne Benutzerinteraktion. Räder 1.1.8 bis 4.1.1 ermöglicht die SQL-Injektion, wenn von Anrufern bereitgestellte Quotierungswerte von dynamischen Findern (wie findOneByEmail) als SQL analysiert werden",
  "keywords": [
    "c",
    "cve-2026-1111",
    "vulnerabilität",
    "kritische verwundbarkeit",
    "cwe-89",
    "cvs",
    "cybersicherheit",
    "cybersicherheit",
    "♪",
    "sicherheitsupdate"
  ],
  "scenes": [
    {
      "title": "CVE-2026-1109",
      "subtitle": "CVSS 9,8",
      "text": "CVE-2026-110911: Kritische Schwerkraft, CVSS-Score 9,8 von 10 nach der National Vulnerability Database."
    },
    {
      "title": "SQL-Injection",
      "subtitle": "SQL-Injection · CVSS v3.1",
      "text": "Die Räder 1.1.8 bis 4.1.1 ermöglichen die SQL-Injektion, wenn von Anrufern bereitgestellte Quotierungswerte von dynamischen Findern (wie findOneByEmail), dem Where(property, value) und Where(property.."
    },
    {
      "title": "EXPOSITION UND BESCHEINIGUNG",
      "subtitle": "remote nutzbar, ohne privilegien, ohne benutzerinteraktion",
      "text": "Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ],
  "publication_date": "2026-10-17T00:50:21.556Z",
  "duration": 20,
  "topic": "cve",
  "lang": "de",
  "translation_group": "cve-2026-10-17",
  "poster": "cve-2026-10-17-de.jpg",
  "preview": "cve-2026-10-17-de.gif",
  "og_card": "cve-2026-10-17-de.og.jpg",
  "audiogram": "cve-2026-10-17-de.audiogram.mp4",
  "captions": "cve-2026-10-17-de.vtt",
  "generation": {
    "procedural": true,
    "ai_generated": [
      "background",
      "voice"
    ],
    "real_data_source": "official public API",
    "filmed_real_event": false,
    "disclosure": "Procedurally generated from real public-source data; abstract AI-generated backgrounds; synthetic (TTS) voice. No real event is filmed or altered."
  },
  "transcript_text": "CVE-2026-110911: Kritische Schwerkraft, CVSS-Score 9,8 von 10 nach der National Vulnerability Database. Die Räder 1.1.8 bis 4.1.1 ermöglichen die SQL-Injektion, wenn von Anrufern bereitgestellte Quotierungswerte von dynamischen Findern (wie findOneByEmail), dem Where(property, value) und Where(property.. Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD.",
  "transcript": [
    {
      "start": 0,
      "end": 6.667,
      "text": "CVE-2026-110911: Kritische Schwerkraft, CVSS-Score 9,8 von 10 nach der National Vulnerability Database."
    },
    {
      "start": 6.667,
      "end": 13.333,
      "text": "Die Räder 1.1.8 bis 4.1.1 ermöglichen die SQL-Injektion, wenn von Anrufern bereitgestellte Quotierungswerte von dynamischen Findern (wie findOneByEmail), dem Where(property, value) und Where(property.."
    },
    {
      "start": 13.333,
      "end": 20,
      "text": "Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ]
}