PT-2024-2756

CVE-2024-21508

Publicado

2024-04-11

Atualizado

2026-09-11

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do mysql2 anteriores à 3.9.4

Descrição

O problema está relacionado à função readCodeFor no pacote mysql2, que está vulnerável à execução remota de código (RCE) devido à validação inadequada dos valores supportBigNumbers e bigNumberStrings. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

Para versões anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função readCodeFor até que um patch esteja disponível.

Restrinja o acesso ao pacote mysql2 para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas