p PatchFirst

CVE-2025-62611

CVE-2025-62611 · aiomysql allows arbitrary access to client files through vulnerability of a malicious MySQL server

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

aiomysql is a library for accessing a MySQL database from the asyncio. Prior to version 0.3.0, the client-side settings are not checked before sending local files to MySQL server, which allows obtaining arbitrary files from the client using a rogue server. It is possible to create a rogue MySQL server that emulates authorization, ignores client flags and requests arbitrary files from the client by sending a LOAD_LOCAL instruction packet. This issue has been patched in version 0.3.0.

CVSS 8.2 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • aiomysql

    Версии
    • < 0.3.0: Затронуто

    Нет опубликованного исправления

  • aiomysql Debian:12

    Версии
    • 0.1.1-2
    • 0.3.2-1
    • 0.3.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Debian:13

    Версии
    • 0.1.1-2
    • 0.3.2-1
    • 0.3.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Debian:14

    Версии
    • 0.1.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.2-1

    Обновитесь до 0.3.2-1

  • aiomysql PyPI

    Версии
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    • 0.1.0
    • 0.1.0rc1
    • 0.1.0rc2
    • 0.1.1
    • 0.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.0

    Обновитесь до 0.3.0

  • aiomysql Ubuntu:20.04:LTS

    Версии
    • 0.0.20-1
    • 0.0.20-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Ubuntu:22.04:LTS

    Версии
    • 0.0.20-2
    • 0.0.20-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Ubuntu:24.04:LTS

    Версии
    • 0.1.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Ubuntu:25.10

    Версии
    • 0.1.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Ubuntu:26.10

    Версии
    • 0.3.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiomysql Ubuntu:26.04:LTS

    Версии
    • 0.1.1-2
    • 0.3.2-1
    • 0.3.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →