p PatchFirst

CVE-2024-21512

CVE-2024-21512

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package mysql2 before 3.9.8 are vulnerable to Prototype Pollution due to improper user input sanitization passed to fields and tables when using nestTables.

CVSS 8.2 · Высокий · EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mysql2

    Версии
    • ≥ 0, < 3.9.8: Затронуто (semver)

    Обновитесь до 3.9.8

  • org.webjars.npm:mysql2

    Версии
    • ≥ 0: Затронуто (semver)

    Нет опубликованного исправления

  • mysql2 npm

    Затронутые диапазоны версий
    • SEMVER: < 3.9.8

    Обновитесь до 3.9.8

Первоисточники

Проверьте свой сервер →