CVE-2025-61385
KrytyczneStreszczenie
Podatność SQL injection w tlocke pg8000 w wersji 1.31.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez specjalnie przygotowany input w postaci listy Pythona do funkcji pg8000.native.literal.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub modyfikacji informacji w systemie. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki pg8000 do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i weryfikację kodu aplikacji w celu zabezpieczenia przed atakami SQL injection.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in tlocke pg8000 1.31.4 allows remote attackers to execute arbitrary SQL commands via a specially crafted Python list input to function pg8000.native.literal.