p PatchFirst

CVE-2024-21511

CVE-2024-21511

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Versions of the package mysql2 before 3.9.7 are vulnerable to Arbitrary Code Injection due to improper sanitization of the timezone parameter in the readCodeFor function by calling a native MySQL Server date/time function.

CVSS 9.8 · Crítica · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • mysql2

    Versiones
    • ≥ 0, < 3.9.7: Afectada (semver)

    Actualiza a 3.9.7

  • mysql2 npm

    Intervalos de versiones afectados
    • SEMVER: < 3.9.7

    Actualiza a 3.9.7

Fuentes originales

Comprueba tu servidor →