asyncmy is vulnerable to SQL injection via crafted dict keys

緊急 9.8CVE-2025-65896 · GHSA-qhqw-rrw9-25rm · PYSEC-2026-286 · 02/12/2025 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
asyncmy PyPI	`≤ 0.2.11`	修正版なし
asyncmy long2ice	`≤ 0.2.10`	修正版なし

SQL injection vulnerability in long2ice asyncmy thru 0.2.11 allows attackers to execute arbitrary SQL commands via crafted dict keys.

NVD の説明

SQL injection vulnerability in long2ice assyncmy thru 0.2.10 allows attackers to execute arbitrary SQL commands via crafted dict keys.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。