p PatchFirst

CVE-2024-21512

CVE-2024-21512

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Versions of the package mysql2 before 3.9.8 are vulnerable to Prototype Pollution due to improper user input sanitization passed to fields and tables when using nestTables.

CVSS 8.2 · Alta · EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • mysql2

    Versiones
    • ≥ 0, < 3.9.8: Afectada (semver)

    Actualiza a 3.9.8

  • org.webjars.npm:mysql2

    Versiones
    • ≥ 0: Afectada (semver)

    Sin corrección publicada

  • mysql2 npm

    Intervalos de versiones afectados
    • SEMVER: < 3.9.8

    Actualiza a 3.9.8

Fuentes originales

Comprueba tu servidor →