CVE Catalog
CVE-2024-21508
CriticalSummary
Wersje pakietu mysql2 przed 3.9.4 są podatne na zdalne wykonanie kodu (RCE) poprzez funkcję readCodeFor z powodu niewłaściwej walidacji wartości supportBigNumbers i bigNumberStrings.
Risk Assessment
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację pakietu mysql2 do wersji 3.9.4 lub nowszej w celu usunięcia tej podatności.
Original NVD description (English source)
Versions of the package mysql2 before 3.9.4 are vulnerable to Remote Code Execution (RCE) via the readCodeFor function due to improper validation of the supportBigNumbers and bigNumberStrings values.