CVE-2009-2942 in mysql-ocaml

Tóm tắt

Bởi VulDB • 22/05/2026

Các binding mysql-ocaml 1.0.4 cho MySQL không hỗ trợ đúng cách hàm mysql_real_escape_string, điều này có thể cho phép các kẻ tấn công từ xa khai thác các vấn đề liên quan đến việc thoát ký tự (escaping) liên quan đến các bộ mã hóa ký tự đa byte (multibyte character encodings).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/08/2009
• Tiết lộ: 22/10/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50531
• CPE: sẵn sàng
• CWE: CWE-172 (chưa được xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02341
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2942
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2942/