CVE-2019-10757 in knex.js

Riassunto

di VulDB • 25/06/2026

Le versioni di knex.js precedenti alla 0.19.5 sono vulnerabili ad attacchi di SQL Injection. Gli identificatori vengono gestiti in modo errato nel dialetto per MSSQL, consentendo agli attaccanti di elaborare una query malevola verso il database host.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/04/2019
• Moderazione: accettato
• Voce: VDB-143146
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01159
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10757
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10757/