CVE-2025-3818 in web.py
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong webpy web.py 0.70. Hàm PostgresDB._process_insert_query của tệp web/db.py bị ảnh hưởng. Việc thao túng đối số seqname dẫn đến lỗi sql injection (tiêm nhiễm SQL). Có thể thực hiện cuộc tấn công từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.