CVE-2025-69662
CVE-2025-69662
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.
CVSS 8.6 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-geopandas Debian:12
- Versiones
- 0.12.2-1
- 0.13.0-1~exp1
- 0.13.2-1
- 0.13.2-1~exp1
- 0.13.2-2
- 0.13.2-3
- 0.14.0-1
- 0.14.1-1
- 0.14.2-1
- 0.14.3-1
- 0.14.3-2
- 0.14.4-1
- 1.0.1-1
- 1.0.1-2
- 1.1.0-1~exp1
- 1.1.1-1
- 1.1.1-1~exp1
- 1.1.1-2
- 1.1.2-1
- 1.1.2-2
- 1.1.3-1
- 1.1.3-2
- 1.1.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-geopandas Debian:13
- Versiones
- 1.0.1-2
- 1.1.0-1~exp1
- 1.1.1-1
- 1.1.1-1~exp1
- 1.1.1-2
- 1.1.2-1
- 1.1.2-2
- 1.1.3-1
- 1.1.3-2
- 1.1.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-geopandas Debian:14
- Versiones
- 1.0.1-2
- 1.1.0-1~exp1
- 1.1.1-1
- 1.1.1-1~exp1
- 1.1.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.2-1
Actualiza a 1.1.2-1
geopandas PyPI
- Versiones
- 0.1.0
- 0.1.0.dev-120828c
- 0.1.0.dev-120d5ee
- 0.1.0.dev-189a35c
- 0.1.0.dev-1edddad
- 0.1.0.dev-2be7de8
- 0.1.0.dev-2d642e0
- 0.1.0.dev-3ebcae0
- 0.1.0.dev-40ec104
- 0.1.0.dev-53f669a
- 0.1.0.dev-6c816f0
- 0.1.0.dev-7788a17
- 0.1.0.dev-8144a45
- 0.1.0.dev-a7b594e
- 0.1.0.dev-a91e8ab
- 0.1.0.dev-abb4137
- 0.1.0.dev-c770a5c
- 0.1.0.dev-fea5c40
- 0.1.1
- 0.10.0
- 0.10.1
- 0.10.2
- 0.11.0
- 0.11.1
- 0.12.0
- 0.12.1
- 0.12.2
- 0.13.0
- 0.13.1
- 0.13.2
- 0.14.0
- 0.14.1
- 0.14.2
- 0.14.3
- 0.14.4
- 0.1dev
- 0.2
- 0.2.1
- 0.3.0
- 0.4.0
- 0.4.1
- 0.5.0
- 0.5.1
- 0.6.0
- 0.6.0rc1
- 0.6.1
- 0.6.2
- 0.6.3
- 0.7.0
- 0.8.0
- 0.8.1
- 0.8.2
- 0.9.0
- 1.0.0
- 1.0.0a1
- 1.0.0rc1
- 1.0.1
- 1.1.0
- 1.1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.2
Actualiza a 1.1.2
python-geopandas Ubuntu:22.04:LTS
- Versiones
- 0.8.2-1
- 0.10.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.2-1ubuntu0.1
Actualiza a 0.10.2-1ubuntu0.1
python-geopandas Ubuntu:24.04:LTS
- Versiones
- 0.13.2-3
- 0.14.0-1
- 0.14.1-1
- 0.14.2-1
- 0.14.3-1
- 0.14.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.14.3-2ubuntu0.1
Actualiza a 0.14.3-2ubuntu0.1
python-geopandas Ubuntu:25.10
- Versiones
- 1.0.1-1
- 1.0.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.1-2ubuntu0.1
Actualiza a 1.0.1-2ubuntu0.1