p PatchFirst

CVE-2024-21511

CVE-2024-21511

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Versions of the package mysql2 before 3.9.7 are vulnerable to Arbitrary Code Injection due to improper sanitization of the timezone parameter in the readCodeFor function by calling a native MySQL Server date/time function.

CVSS 9.8 · Critique · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • mysql2

    Versions du logiciel
    • ≥ 0, < 3.9.7: Concernée (semver)

    Mettez à jour vers 3.9.7

  • mysql2 npm

    Plages de versions concernées
    • SEMVER: < 3.9.7

    Mettez à jour vers 3.9.7

Sources originales

Vérifiez votre serveur →