CVE-2024-27304criticalCWE-190CWE-89

CVE-2024-27304: fallo crítico en jackc pgx

pgx SQL Injection via Protocol Message Size Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear pgx+ Monitorear github.com/jackc/pgx/v5

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 1.1%
de la publicación al arma585 días
Publicada en NVD6 mar
1ª PoC+585d
pgx is a PostgreSQL driver and toolkit for Go. SQL injection can occur if an attacker can cause a single query or bind message to exceed 4 GB in size. An integer overflow in the calculated message size can cause the one large message to be sent as multiple messages under the attacker's control. The problem is resolved in v4.18.2 and v5.5.4. As a workaround, reject user input large enough to cause a single query or bind message to exceed 4 GB in size.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
jackc · pgx
PoCs públicas encontradas — 1
githubgithub.com/roaris/CVE-2024-27304-PoC★ 1
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — jackc pgx

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27289HIGHpgx SQL Injection via Line Comment CreationEPSS 0.8%CVE-2026-41889LOWpgx: SQL Injection via placeholder confusion with dollar quoted string literalsEPSS 0.4%