CVE-2025-3818 in web.pyИнформация

Сводка

по VulDB • 23.06.2026

Обнаружена уязвимость, классифицированная как критическая, в webpy web.py 0.70. Затронута функция PostgresDB._process_insert_query файла web/db.py. Манипуляция с аргументом seqname приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

19.04.2025

Модерация

принято

Вход

VDB-305724

Эксплойт

Скачать

EPSS

0.00302

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!