ALT-PU-2026-12231-3

Package update python-module-pymysql in branch c10f2

Version0.9.3-alt2

Published2026-08-05

Max severityCRITICAL

Severity:

Closed issues (3)

MEDIUM6.3

Уязвимость компонента JSON Handler библиотеки PyMySQL для языка программирования Python, позволяющая нарушителю получить несанкционированному доступу к данным, фальсификации данных или выполнить произвольный код на внутреннем сервере базы данных

Published: 2024-07-01Modified: 2024-08-25

CVSS 3.xMEDIUM 6.3

CVSS:3.x/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0MEDIUM 6.5

CVSS:2.0/AV:N/AC:L/Au:S/C:P/I:P/A:P

References

MEDIUM6.3

PyMySQL through 1.1.0 allows SQL injection if used with untrusted JSON input because keys are not escaped by escape_dict.

Published: 2024-05-21Modified: 2026-06-17

CVSS 3.xMEDIUM 6.3

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

References

GHSA-v9hf-5j83-6xpp

CRITICAL9.8

PyMySQL SQL Injection vulnerability

Published: 2024-05-21Modified: 2024-06-24

CVSS 3.xCRITICAL 9.8

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References