跳到正文
Red Hat CVE 数据库·· 3 天前AI 评分22

sqlparse 存在任意代码执行漏洞:未转义的 PHP 输出格式化

sqlparse: sqlparse: Arbitrary code execution via unescaped PHP output formatting

AI 导读

sqlparse 被披露存在任意代码执行漏洞,成因是未转义的 PHP 输出格式化。Red Hat CVE 数据库收录了该漏洞通告,但原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。

来源:Red Hat CVE 数据库 · access.redhat.com