p PatchFirst

CVE-2024-36039

CVE-2024-36039

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PyMySQL through 1.1.0 allows SQL injection if used with untrusted JSON input because keys are not escaped by escape_dict.

CVSS 6.3 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-pymysql Debian:12

    Versiones
    • 1.0.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2-2+deb12u1

    Actualiza a 1.0.2-2+deb12u1

  • python-pymysql Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.1-1

    Actualiza a 1.1.1-1

  • python-pymysql Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.1-1

    Actualiza a 1.1.1-1

  • pymysql PyPI

    Versiones
    • 0.10.0
    • 0.10.1
    • 0.2
    • 0.3
    • 0.4
    • 0.5
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.6.2-rc1
    • 0.6.3
    • 0.6.4
    • 0.6.4.dev1
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.7.0
    • 0.7.1
    • 0.7.10
    • 0.7.11
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.7.8
    • 0.7.9
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.3rc1
    • 1.1.0
    • 1.1.0rc1
    • 1.1.0rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.1

    Actualiza a 1.1.1

  • python-pymysql Ubuntu:16.04:LTS

    Versiones
    • 0.6.2-2
    • 0.7.2-1
    • 0.7.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-pymysql Ubuntu:18.04:LTS

    Versiones
    • 0.7.11-1
    • 0.8.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-pymysql Ubuntu:20.04:LTS

    Versiones
    • 0.9.3-1
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.3-2ubuntu3.1

    Actualiza a 0.9.3-2ubuntu3.1

  • python-pymysql Ubuntu:22.04:LTS

    Versiones
    • 1.0.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2-1ubuntu1.22.04.1

    Actualiza a 1.0.2-1ubuntu1.22.04.1

  • python-pymysql Ubuntu:24.04:LTS

    Versiones
    • 1.0.2-1ubuntu1
    • 1.0.2-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2-2ubuntu1.1

    Actualiza a 1.0.2-2ubuntu1.1

Fuentes originales

Comprueba tu servidor →