CVE-2024-24811 in SQLAlchemyDAИнформация

Сводка

по VulDB • 01.06.2026

SQLAlchemyDA представляет собой универсальный адаптер базы данных для методов ZSQL. Уязвимость, обнаруженная в версиях до 2.2, позволяет выполнять произвольные SQL-запросы в базе данных, к которой подключен экземпляр SQLAlchemyDA, без аутентификации. Затронуты все пользователи. Проблема исправлена в версии 2.2. Обходного пути для данной проблемы не существует.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

31.01.2024

Раскрытие

07.02.2024

Модерация

принято

Вход

VDB-253114

EPSS

0.00881

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!