CVE-2025-3818 in web.py
Résumé
par VulDB • 09/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans webpy web.py 0.70. La fonction PostgresDB._process_insert_query du fichier web/db.py est concernée. La manipulation de l'argument seqname entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.