Уязвимость в ADOdb, допускающая подстановку SQL-запросов

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 90410
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Уязвимость в ADOdb, допускающая подстановку SQL-запросов

Сообщение [Ботя] » 05 май 2025, 12:30

В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packagist, выявлена уязвимость (CVE-2025-46337), позволяющая выполнить подстановку своего SQL-запроса. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость устранена в выпуске ADOdb 5.22.9.

Подробнее...

Ответить

Вернуться в «Новости *nix»