Falha crítica de SQL injection no JetBrains Exposed coloca bancos de dados em risco

Uma vulnerabilidade recém-divulgada está agitando o mundo do desenvolvimento. A CVE-2026-108474 expõe uma falha crítica de SQL injection no JetBrains Exposed em versões anteriores à 1.5.1, causada por argumentos de string não escapados enviados a várias funções SQL.

A gravidade é altíssima: nota 9.8 no CVSS, explorável remotamente e sem exigir autenticação, com impacto total sobre confidencialidade, integridade e disponibilidade. É o tipo de brecha que permite a um atacante entrar direto no seu banco de dados.

A correção é simples, mas urgente. Atualize a biblioteca JetBrains Exposed para a versão 1.5.1 ou superior e garanta que todos os argumentos de string estejam devidamente escapados. Se o seu stack usa essa biblioteca, aplique o patch agora antes que alguém o faça por você.