CVE-2024-24811 in SQLAlchemyDAinformación

Resumen

por VulDB • 2026-06-01

SQLAlchemyDA es un adaptador de base de datos genérico para métodos ZSQL. Se ha encontrado una vulnerabilidad en las versiones anteriores a la 2.2 que permite la ejecución no autenticada de sentencias SQL arbitrarias en la base de datos a la que está conectado la instancia de SQLAlchemyDA. Todos los usuarios se ven afectados. El problema se ha corregido en la versión 2.2. No existe ninguna solución alternativa para el problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub, Inc.

Reservar

2024-01-31

Divulgación

2024-02-07

Moderación

aceptado

Artículo

VDB-253114

CPE

listo

EPSS

0.00881

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!