Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um eine SQL Injection durchzuführen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 6.3CVE-2024-36039 Public exploit
PyMySQL SQL Injection vulnerability
PyMySQL through 1.1.0 allows SQL injection if used with untrusted JSON input because keys are not escaped by escape_dict.
Revision history
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2024-07-02
https://access.redhat.com/errata/RHSA-2024:4244
-
Red Hat Security Advisory vom 2024-07-02
https://access.redhat.com/errata/RHSA-2024:4245
-
Oracle Linux Security Advisory ELSA-2024-4245 vom 2024-07-04
https://linux.oracle.com/errata/ELSA-2024-4245.html
-
Oracle Linux Security Advisory ELSA-2024-4244 vom 2024-07-03
https://linux.oracle.com/errata/ELSA-2024-4244.html
-
Red Hat Security Advisory RHSA-2024:9193 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9193
-
Red Hat Security Advisory RHSA-2024:9194 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9194
-
openSUSE Security Update OPENSUSE-SU-2026:11995-1 vom 2026-10-11
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/X354I25NF26KZJ34PPL57HEUPRIWKKYW/