Knex.js has a limited SQL injection vulnerability

高 7.5CVE-2016-20018 · GHSA-4jv9-3563-23j3 · 19/12/2022 公開 · 17/06/2026 更新

要点

CVE-2016-20018 は knex (knexjs), knex に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.2% より高い）。
対処：2.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
knex knexjs	`≤ 2.3.0`	修正版なし
knex npm	`< 2.4.0`	`2.4.0`

概要

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query. This vulnerability has been fixed in version 2.4.0.

NVD の説明

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-20018 · ADVISORY
knex/knex · WEB
knex/knex#5417 · WEB
knex/knex commit e145322 · WEB
knex/knex · PACKAGE
knex/knex release 2.4.0 · WEB
ghostccamm.com/blog/knex_sqli · WEB
ghostccamm.com/blog/knex_sqli · Exploit

knex のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

knex

knexjs

≤ 2.3.0

修正版なし

knex

npm

< 2.4.0

2.4.0

概要

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query. This vulnerability has been fixed in version 2.4.0.

NVD の説明

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query.