rttys SQL Injection vulnerability

ALTO 8.8CVE-2022-38867 · GHSA-54q4-74p3-mgcw · Published 15/02/2023 · updated 17/06/2026

In breve

CVE-2022-38867 è una vulnerabilità ALTO (CVSS 8.8) che riguarda github.com/zhaojh329/rttys, rttys (rttys project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.89%, superiore al 59.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
github.com/zhaojh329/rttys Go	`≥ 4.0.0, ≤ 4.0.2`	No fix yet
rttys rttys_project	`≥ 4.0.0, ≤ 4.0.2`	No fix yet

SQL Injection vulnerability in rttys versions 4.0.0, 4.0.1, and 4.0.2 in api.go, allows attackers to execute arbitrary code.

NVD description

SQL Injection vulnerability in rttys versions 4.0.0, 4.0.1, 4.0.2, and 4.4.x in api.go, allows attackers to execute arbitrary code.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.