p PatchFirst

CVE-2021-43608

CVE-2021-43608

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Doctrine DBAL 3.x before 3.1.4 allows SQL Injection. The escaping of offset and length inputs to the generation of a LIMIT clause was not probably cast to an integer, allowing SQL injection to take place if application developers passed unescaped user input to the DBAL QueryBuilder or any other API that ultimately uses the AbstractPlatform::modifyLimitQuery API.

CVSS 9.8 · Критический · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • doctrine/dbal Packagist

    Версии
    • 3.0.0
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.1.4

    Обновитесь до 3.1.4

  • php-doctrine-dbal Ubuntu:16.04:LTS

    Версии
    • 2.4.4-2
    • 2.4.5-1
    • 2.4.5-1ubuntu1
    • 2.4.5-2
    • 2.4.5-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →