CVE-2024-21509mediumCWE-1321

CVE-2024-21509: fallo de gravedad media en mysql2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mysql2+ Monitorear mysql2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.0%
Versions of the package mysql2 before 3.9.4 are vulnerable to Prototype Poisoning due to insecure results object creation and improper user input sanitization passed through parserFn in text_parser.js and binary_parser.js.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L/E:P
Productos afectados
n/a · mysql2