CVE-2025-3818 in web.py
Sumário
de VulDB • 23/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no webpy web.py 0.70. A função PostgresDB._process_insert_query do arquivo web/db.py é afetada. A manipulação do argumento seqname leva a uma injeção de SQL (SQL Injection). É possível realizar o ataque remotamente. O exploit já foi divulgado publicamente e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.