go-pg SQL injection vulnerability via the component /types/append_value.go

TRUNG BÌNH 6.5CVE-2024-44905 · GHSA-6xp3-p59p-q4fj · GO-2025-3764 · Công bố 12/06/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-44905 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng github.com/go-pg/pg, github.com/go-pg/pg/v10, github.com/go-pg/pg/v9.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.15.0 hoặc mới hơn.

go-pg pg v10.13.0 was discovered to contain a SQL injection vulnerability via the component /types/append_value.go.

Mô tả của NVD

go-pg pg v10.13.0 was discovered to contain a SQL injection vulnerability via the component /types/append_value.go.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.