p PatchFirst

CVE-2024-36039

CVE-2024-36039

CVSS 6.3 · Средний · EPSS 0,7% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="python-pymysql"'
pip show pymysql

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания python-pymysql и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PyMySQL through 1.1.0 allows SQL injection if used with untrusted JSON input because keys are not escaped by escape_dict.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • python-pymysql Debian 12

    Версии
    • 1.0.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2-2+deb12u1

    Обновитесь до 1.0.2-2+deb12u1

  • python-pymysql Debian 13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1-1

    Обновитесь до 1.1.1-1

  • python-pymysql Debian 14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1-1

    Обновитесь до 1.1.1-1

  • pymysql PyPI

    Версии
    • 0.10.0
    • 0.10.1
    • 0.2
    • 0.3
    • 0.4
    • 0.5
    Все версии (42)
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.6.2-rc1
    • 0.6.3
    • 0.6.4
    • 0.6.4.dev1
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.7.0
    • 0.7.1
    • 0.7.10
    • 0.7.11
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.7.8
    • 0.7.9
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.3rc1
    • 1.1.0
    • 1.1.0rc1
    • 1.1.0rc2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1

    Обновитесь до 1.1.1

  • python-pymysql Ubuntu 16.04 LTS

    Версии
    • 0.6.2-2
    • 0.7.2-1
    • 0.7.2-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-pymysql Ubuntu 18.04 LTS

    Версии
    • 0.7.11-1
    • 0.8.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-pymysql Ubuntu 20.04 LTS

    Версии
    • 0.9.3-1
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.3-2ubuntu3.1

    Обновитесь до 0.9.3-2ubuntu3.1

  • python-pymysql Ubuntu 22.04 LTS

    Версии
    • 1.0.2-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2-1ubuntu1.22.04.1

    Обновитесь до 1.0.2-1ubuntu1.22.04.1

  • python-pymysql Ubuntu 24.04 LTS

    Версии
    • 1.0.2-1ubuntu1
    • 1.0.2-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2-2ubuntu1.1

    Обновитесь до 1.0.2-2ubuntu1.1

Первоисточники

Проверьте свой сервер →