SQL injection when using MySQL/PostgreSQL data checking

緊急 9.8CVE-2023-33967 · GHSA-4c32-w6c7-77x4 · 31/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-33967 は github.com/megaease/easeprobe, easeprobe (megaease) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 51.7% より高い）。
対処：2.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/megaease/easeprobe Go	`< 2.1.0`	`2.1.0`
easeprobe megaease	`< 2.1.0`	`2.1.0`

概要

An SQL injection issue was discovered in EaseProbe before 2.1.0 when using MySQL/PostgreSQL data checking. This problem has been fixed in v2.1.0; users should upgrade to this version.

The vulnerability was discovered by the Oxeye research team.

NVD の説明

EaseProbe is a tool that can do health/status checking. An SQL injection issue was discovered in EaseProbe before 2.1.0 when using MySQL/PostgreSQL data checking. This problem has been fixed in v2.1.0.

参考情報

megaease/easeprobe security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-33967 · ADVISORY
megaease/easeprobe#330 · WEB
megaease/easeprobe commit caaf586 · WEB
megaease/easeprobe · PACKAGE
megaease/easeprobe release v2.1.0 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン