CVE-2009-2940 in pygresql

الملخص

بحسب VulDB • 20/06/2026

لا يدعم وحدة pygresql الإصدارين 3.8.1 و4.0 الخاصة بـ Python دالة PQescapeStringConn بشكل صحيح، مما قد يسمح لمهاجمين عن بُعد باستغلال مشكلات تتعلق بالتصريف (escaping) المتضمنة لتشفير الأحرف متعددة البايتات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/08/2009
• إفشاء: 22/10/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50530
• CPE: جاهز
• CWE: CWE-116 (غير مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02702
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2940
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2940/