ALT-PU-2026-12231-3

Обновление пакета python-module-pymysql в ветке c10f2

Версия0.9.3-alt2

Задание#428205

Опубликовано2026-08-05

Макс. серьёзностьCRITICAL

Серьёзность:

Закрытые проблемы (3)

MEDIUM6.3

Уязвимость компонента JSON Handler библиотеки PyMySQL для языка программирования Python, позволяющая нарушителю получить несанкционированному доступу к данным, фальсификации данных или выполнить произвольный код на внутреннем сервере базы данных

Опубликовано: 2024-07-01Изменено: 2024-08-25

CVSS 3.xСРЕДНЯЯ 6.3

CVSS:3.x/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0СРЕДНЯЯ 6.5

CVSS:2.0/AV:N/AC:L/Au:S/C:P/I:P/A:P

Ссылки

MEDIUM6.3

PyMySQL through 1.1.0 allows SQL injection if used with untrusted JSON input because keys are not escaped by escape_dict.

Опубликовано: 2024-05-21Изменено: 2026-06-17

CVSS 3.xСРЕДНЯЯ 6.3

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Ссылки

GHSA-v9hf-5j83-6xpp

CRITICAL9.8

PyMySQL SQL Injection vulnerability

Опубликовано: 2024-05-21Изменено: 2024-06-24

CVSS 3.xКРИТИЧЕСКАЯ 9.8

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ссылки