Knex.js has a limited SQL injection vulnerability

CAO 7.5CVE-2016-20018 · GHSA-4jv9-3563-23j3 · Công bố 19/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-20018 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng knex (knexjs), knex.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
knex knexjs	`≤ 2.3.0`	Chưa có bản vá
knex npm	`< 2.4.0`	`2.4.0`

Mô tả

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query. This vulnerability has been fixed in version 2.4.0.

Mô tả của NVD

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-20018 · ADVISORY
knex/knex · WEB
knex/knex#5417 · WEB
knex/knex commit e145322 · WEB
knex/knex · PACKAGE
knex/knex release 2.4.0 · WEB
ghostccamm.com/blog/knex_sqli · WEB
ghostccamm.com/blog/knex_sqli · Exploit

Lỗ hổng khác của knex

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

knex

knexjs

≤ 2.3.0

Chưa có bản vá

knex

npm

< 2.4.0

2.4.0

Mô tả

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query. This vulnerability has been fixed in version 2.4.0.

Mô tả của NVD

Knex Knex.js through 2.3.0 has a limited SQL injection vulnerability that can be exploited to ignore the WHERE clause of a SQL query.