p PatchFirst

CVE-2024-21507

CVE-2024-21507

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package mysql2 before 3.9.3 are vulnerable to Improper Input Validation through the keyFromFields function, resulting in cache poisoning. An attacker can inject a colon (:) character within a value of the attacker-crafted key.

CVSS 6.5 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mysql2

    Версии
    • ≥ 0, < 3.9.3: Затронуто (semver)

    Обновитесь до 3.9.3

  • mysql2 npm

    Затронутые диапазоны версий
    • SEMVER: < 3.9.3

    Обновитесь до 3.9.3

Первоисточники

Проверьте свой сервер →