CVE-2024-24811 in SQLAlchemyDA
要約
〜によって VulDB • 2026年05月21日
SQLAlchemyDAは、ZSQLメソッド用の汎用データベースアダプタです。2.2より前のバージョンには脆弱性があり、認証なしで任意のSQL文をデータベース上で実行できる可能性があります。これは、SQLAlchemyDAインスタンスが接続しているデータベースに対して影響します。すべてのユーザーが影響を受けます。この問題はバージョン2.2で修正されています。この問題に対する回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.