Описание
Versions of the package mysql2 before 3.9.4 are vulnerable to Remote Code Execution (RCE) via the readCodeFor function due to improper validation of the supportBigNumbers and bigNumberStrings values.
Ссылки
EPSS
Процентиль: 84%
0.02554
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 9.8
redhat
больше 2 лет назад
Versions of the package mysql2 before 3.9.4 are vulnerable to Remote Code Execution (RCE) via the readCodeFor function due to improper validation of the supportBigNumbers and bigNumberStrings values.
CVSS3: 9.8
github
больше 2 лет назад
mysql2 Remote Code Execution (RCE) via the readCodeFor function
CVSS3: 9.8
fstec
больше 2 лет назад
Уязвимость функции readCodeFor библиотеки для работы с базами данных mysql2, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 84%
0.02554
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-94