mysql2 vulnerable to Prototype Poisoning

中 6.5CVE-2024-21509 · GHSA-49j4-86m8-q2jw · 10/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-21509 は mysql2 (sidorares), mysql2 に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.95%（全脆弱性の 61.5% より高い）。
対処：3.9.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mysql2 sidorares	`< 3.9.4`	`3.9.4`
mysql2 npm	`< 3.9.4`	`3.9.4`

概要

Versions of the package mysql2 before 3.9.4 are vulnerable to Prototype Poisoning due to insecure results object creation and improper user input sanitization passed through parserFn in text_parser.js and binary_parser.js.

NVD の説明

Versions of the package mysql2 before 3.9.4 are vulnerable to Prototype Poisoning due to insecure results object creation and improper user input sanitization passed through parserFn in text_parser.js and binary_parser.js.