SQL Injection in mysql

緊急 9.8CVE-2015-9244 · GHSA-fvq6-55gv-jx9f · 29/05/2018 公開 · 17/06/2026 更新

要点

CVE-2015-9244 は mysql (mysqljs), mysql に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.3% より高い）。
対処：2.0.0-alpha8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mysql mysqljs	`= 2.0.0≤ 0.9.6`	修正版なし
mysql npm	`< 2.0.0-alpha8`	`2.0.0-alpha8`

概要

Versions of mysql prior to 2.0.0-alpha8 are affected by a SQL Injection vulnerability in the mysql.escape() function, which does not properly escape object keys.

Recommendation

Update to version 2.0.0-alpha8 or later.

NVD の説明

Keys of objects in mysql node module v2.0.0-alpha7 and earlier are not escaped with `mysql.escape()` which could lead to SQL Injection.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-9244 · ADVISORY
felixge/node-mysql · WEB
npmjs.com/advisories/66 · WEB
nodesecurity.io/advisories/66 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン