Към съдържанието
Търсене

CVE-2024-27304: jackc pgx, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

pgx is a PostgreSQL driver and toolkit for Go. SQL injection can occur if an attacker can cause a single query or bind message to exceed 4 GB in size. An integer overflow in the calculated message size can cause the one large message to be sent as multiple messages under the attacker's control. The problem is resolved in v4.18.2 and v5.5.4. As a workaround, reject user input large enough to cause a single query or bind message to exceed 4 GB in size.

Засегнати продукти

  • jackc pgx: < 4.18.2; >= 5.0.0, < 5.5.4

Вид слабост

История

  • 6 март 2024 Публикувано

Други уязвимости в jackc pgx

Първоизточници

CVE-2024-27304: jackc pgx, инжекция | freedomonline.bg