要点
- CVE-2025-61385 は pg8000 に影響する深刻度「緊急」 (CVSS 9.6) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 30.2% より高い）。
- 対処：1.31.5 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| pg8000 PyPI | < 1.31.5
| 1.31.5
|
概要
SQL injection vulnerability in tlocke pg8000 1.31.4 allows remote attackers to execute arbitrary SQL commands via a specially crafted Python list input to function pg8000.native.literal.
NVD の説明
SQL injection vulnerability in tlocke pg8000 1.31.4 allows remote attackers to execute arbitrary SQL commands via a specially crafted Python list input to function pg8000.native.literal.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン