PT-2025-25330

CVE-2025-29744

Publicado

2025-06-12

Atualizado

2025-08-01

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do pg-promise anteriores a 11.5.5

Descrição O problema está relacionado a Injeção de SQL devido ao tratamento inadequado de números negativos.

Recomendações Para versões anteriores a 11.5.5, atualize para a versão 11.5.5 ou superior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-FF9H-848C-4XFJ

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾