go-pg SQL injection vulnerability via the component /types/append_value.go

中 6.5CVE-2024-44905 · GHSA-6xp3-p59p-q4fj · GO-2025-3764 · 12/06/2025 公開 · 17/06/2026 更新

要点

CVE-2024-44905 は github.com/go-pg/pg, github.com/go-pg/pg/v10, github.com/go-pg/pg/v9 に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.8% より高い）。
対処：10.15.0 以降に更新してください。

go-pg pg v10.13.0 was discovered to contain a SQL injection vulnerability via the component /types/append_value.go.

NVD の説明

go-pg pg v10.13.0 was discovered to contain a SQL injection vulnerability via the component /types/append_value.go.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。