CVE-2019-10757
Kritik
Açıklama
knex.js'in 0.19.5 öncesindeki sürümleri SQL Injection saldırısına karşı savunmasızdır. Tanımlayıcılar, MSSQL lehçesinin bir parçası olarak yanlış şekilde kaçırılmakta ve bu durum saldırganların ana veritabanına kötü niyetli bir sorgu oluşturmasına olanak tanımaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKnex
Yayın8 Eki 2019
İlk görülme8 Eki 2019
Nasıl düzeltilir
Güncelleyin
- knexjs knex0.19.5 ya da sonraki bir sürüm
- knex0.19.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| knexjs knex | v < 0.19.5 | 0.19.5 |
| knexnpm | v < 0.19.5 | 0.19.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.