CVE-2015-0270
CVE-2015-0270
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Zend Framework before 2.2.10 and 2.3.x before 2.3.5 has Potential SQL injection in PostgreSQL Zend\Db adapter.
CVSS 9.8 · Критический · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
zend framework
- Версии
- before 2.2.10 and 2.3.x before 2.3.5: Затронуто
Нет опубликованного исправления
zendframework/zendframework Packagist
- Версии
- 2.0.0
- 2.0.0beta4
- 2.0.0beta5
- 2.0.0rc1
- 2.0.0rc2
- 2.0.0rc3
- 2.0.0rc4
- 2.0.0rc5
- 2.0.0rc6
- 2.0.0rc7
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.2.0
- 2.2.0rc1
- 2.2.0rc2
- 2.2.0rc3
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.10
Обновитесь до 2.2.10
zendframework/zendframework Packagist
- Версии
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.3
- 2.3.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.3.5
Обновитесь до 2.3.5
zendframework/zend-db Packagist
- Версии
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.2.0
- 2.2.0rc1
- 2.2.0rc2
- 2.2.0rc3
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.10
Обновитесь до 2.2.10
zendframework/zend-db Packagist
- Версии
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.3
- 2.3.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.3.5
Обновитесь до 2.3.5