CVE-2024-9774

Orta

Açıklama

python-sql içerisinde, tekli operatörlerin Expression olmayan ifadeleri kaçırmadığına dair bir güvenlik açığı bulundu.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPython-sql
Yayın27 Ara 2024
İlk görülme27 Ara 2024
Zayıflık türüCWE-150CWE-150

Nasıl düzeltilir

Güncelleyin
  • python-sql1.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
python-sqlPyPIv < 1.5.21.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-9774 · Python-sql · Dark Radar