CVE-2022-43441highCWE-915

CVE-2022-43441: falha de alta gravidade em Ghost Foundation node-sqlite3

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar node-sqlite3+ Monitorar node-sqlite3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 2.4%
A code execution vulnerability exists in the Statement Bindings functionality of Ghost Foundation node-sqlite3 5.1.1. A specially-crafted Javascript file can lead to arbitrary code execution. An attacker can provide malicious input to trigger this vulnerability.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Ghost Foundation · node-sqlite3