pg-promise SQL Injection vulnerability

MOYENNE 5.4CVE-2025-29744 · GHSA-ff9h-848c-4xfj · Published 12/06/2025 · updated 17/06/2026

En bref

CVE-2025-29744 est une vulnérabilité MOYENNE (CVSS 5.4) touchant pg-promise (vitaly-t), pg-promise.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.23%, plus élevée que 13.9% des vulnérabilités.
Correctif : mettre à jour vers 11.5.5 ou plus récent.

Package	Affected versions	Patched versions
pg-promise vitaly-t	`< 11.5.5`	`11.5.5`
pg-promise npm	`< 11.5.5`	`11.5.5`

pg-promise before 11.5.5 is vulnerable to SQL Injection due to improper handling of negative numbers.

NVD description

pg-promise before 11.5.5 is vulnerable to SQL Injection due to improper handling of negative numbers.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.