geopandas SQL Injection Vulnerability in to_postgis() Allows Information Disclosure

高 8.6CVE-2025-69662 · GHSA-6497-prx7-gpmq · PYSEC-2026-62 · 30/01/2026 公開 · 17/06/2026 更新

要点

CVE-2025-69662 は geopandas, geopandas (geopandas) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.2% より高い）。
対処：1.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
geopandas PyPI	`< 1.1.2`	`1.1.2`
geopandas geopandas	`< 1.1.2`	`1.1.2`

概要

SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.

NVD の説明

SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-69662 · ADVISORY
geopandas/geopandas · WEB
geopandas/geopandas#3681 · WEB
geopandas/geopandas commit 6aa8ef1 · WEB
aydinnyunus.github.io/2025/12/27/sql-injection-geopandas · WEB
geopandas/geopandas · PACKAGE
geopandas/geopandas release v1.1.2 · WEB
pypa/advisory-database · WEB
lists.debian.org/debian-lts-announce/2026/04/msg00025.html · WEB
aydinnyunus.github.io/2025/12/27/sql-injection-geopandas · Exploit
GitHub Advisory GHSA-6497-prx7-gpmq · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

geopandas

PyPI

< 1.1.2

1.1.2

geopandas

< 1.1.2

1.1.2

概要

SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.

NVD の説明

SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.