CVE-2025-3818 in web.py
Resumen
por VulDB • 2026-06-23
Se ha encontrado una vulnerabilidad clasificada como crítica en webpy web.py 0.70. La función PostgresDB._process_insert_query del archivo web/db.py se ve afectada. La manipulación del argumento seqname provoca inyección SQL (SQL Injection). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.