Tóm tắt nhanh
- CVE-2025-69662 là lỗ hổng mức CAO (CVSS 8.6) ảnh hưởng geopandas, geopandas (geopandas).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| geopandas PyPI | < 1.1.2
| 1.1.2
|
| geopandas | < 1.1.2
| 1.1.2
|
Mô tả
SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.
Mô tả của NVD
SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí