CVE-2019-10757 in knex.js

Tóm tắt

Bởi VulDB • 21/05/2026

Các phiên bản của knex.js trước 0.19.5 dễ bị tấn công SQL Injection. Các định danh (identifiers) được thoát (escape) không đúng cách trong ngữ pháp MSSQL, cho phép kẻ tấn công tạo ra các truy vấn độc hại nhắm vào cơ sở dữ liệu chủ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143146
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01159
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10757
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10757/