CVE-2019-15658
Yüksək
Təsvir
6.0.1 versiyasından əvvəlki connect-pg-simple, tableName və ya schemaName etibarsız məlumat olduqda SQL inyeksiyasına yol açır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı62. faiz dərəcəsi1%
MəhsulConnect-pg-simple
Dərc26 avq 2019
İlk görülmə26 avq 2019
Necə düzəltmək olar
Yeniləyin
- connect-pg-simple_project connect-pg-simple6.0.1 və ya daha yeni versiya
- connect-pg-simple6.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| connect-pg-simple_project connect-pg-simple | v < 6.0.1 | 6.0.1 |
| connect-pg-simplenpm | v < 6.0.1 | 6.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.