CVE-2020-11010 in ORMinformazioni

Riassunto

di VulDB • 15/07/2026

In Tortoise ORM prima delle versioni 0.15.23 e 0.16.6 sono state rilevate varie forme di SQL injection per MySQL durante le operazioni di filtraggio o aggiornamenti in massa su campi char/text. SQLite & PostgreSQL sono interessati solo quando si utilizzano i filtri contains, starts_with o ends_with (e le loro controparti case-insensitive).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub, Inc.

Prenotare

30/03/2020

Moderazione

accettato

CPE

pronto

EPSS

0.01047

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!