CVE-2024-21508

🔴 Łataj teraz

Nieprawidłowa walidacja w mysql2 umożliwia zdalne wykonanie kodu.

CVSS
9.8
EPSS
39.7%
Exploit
none
Vendor
Opis źródłowy (NVD)

Versions of the package mysql2 before 3.9.4 are vulnerable to Remote Code Execution (RCE) via the readCodeFor function due to improper validation of the supportBigNumbers and bigNumberStrings values.

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)39.7%
Opublikowano (NVD)2024-04-11 05:15:47 UTC
Ostatnia modyfikacja (NVD)2026-04-15 00:35:42 UTC
Referencje