发布日期：2024-12-10
更新日期：2025-02-24

受影响系统：

Nette Database <= 3.2.4

描述：

---

CVE(CAN) ID: CVE-2024-55586

Nette Database是Nette开源的一个具有熟悉的PDO类API但功能更强大的数据库层。
Nette Database 3.2.4及之前版本存在SQL注入漏洞，攻击者可利用该漏洞通过构造恶意的SQL语句来操纵数据库的查询逻辑。



<**>

建议：

---

厂商补丁：

Nette
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/CSIRTTrizna/CVE-2024-55586

浏览次数：149
严重程度：0（网友投票）