a12nserver vulnerable to potential SQL Injections via Knex dependency

TRUNG BÌNH 6.5GHSA-crhg-xgrg-vvcc · Công bố 13/01/2023 · cập nhật 13/01/2023

Tóm tắt nhanh

GHSA-crhg-xgrg-vvcc là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng @curveball/a12n-server.
Cách xử lý: cập nhật lên 0.23.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
@curveball/a12n-server npm	`≥ 0.20.0, < 0.23.0`	`0.23.0`

Mô tả

Impact

Users of a12nserver that use MySQL might be vulnerable to SQL injection bugs.

If you use a12nserver and MySQL, update as soon as possible. This SQL injection bug might let an attacker obtain OAuth2 Access Tokens for users unrelated to those that permitted OAuth2 clients.

Patches

The knex dependency has been updated to 2.4.0 in a12nserver 0.23.0

Workarounds

No further workarounds

References

Tham khảo

curveball/a12n-server security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2016-20018 · ADVISORY
knex/knex · WEB
curveball/a12n-server commit f4acd75 · WEB
curveball/a12n-server · PACKAGE
curveball/a12n-server release v0.23.0 · WEB
ghostccamm.com/blog/knex_sqli · WEB

Lỗ hổng khác của @curveball/a12n-server

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

@curveball/a12n-server

npm

≥ 0.20.0, < 0.23.0

0.23.0

Mô tả

Impact

Users of a12nserver that use MySQL might be vulnerable to SQL injection bugs.

If you use a12nserver and MySQL, update as soon as possible. This SQL injection bug might let an attacker obtain OAuth2 Access Tokens for users unrelated to those that permitted OAuth2 clients.