p PatchFirst

CVE-2025-29744

CVE-2025-29744

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

pg-promise before 11.5.5 is vulnerable to SQL Injection due to improper handling of negative numbers.

CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pg-promise npm

    Intervalos de versiones afectados
    • SEMVER: < 11.5.5

    Actualiza a 11.5.5

Fuentes originales

Comprueba tu servidor →