CVE-2024-12745
CVE-2024-12745 · SQL Injection in the Amazon Redshift Python Connector affecting v2.1.4
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A SQL injection in the Amazon Redshift Python Connector v2.1.4 allows a user to gain escalated privileges via the get_schemas, get_tables, or get_columns Metadata APIs. Users are recommended to upgrade to the driver version 2.1.5 or revert to driver version 2.1.3.
CVSS 8.6 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
amazon redshift python connector
- Версии
- 2.1.4: Затронуто
Нет опубликованного исправления
redshift-connector PyPI
- Версии
- 2.1.4
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.1.4, < 2.1.5
Обновитесь до 2.1.5