Skip to content
OpenAdvisories
High WID-SEC-2025-2702 1 CVE

Red Hat Enterprise Linux (Developer Hub): Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 30, 2025 · Updated Dec 8, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Developer Hub ausnutzen, um eine SQL-Injection durchzuführen und möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu ändern oder Berechtigungen zu erweitern.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-60542

    TypeORM vulnerable to SQL injection via crafted request to repository.save or repository.update

    SQL Injection vulnerability in TypeORM before 0.3.26 via crafted request to repository.save or repository.update due to the sqlstring call using stringifyObjects default to false.

    typeorm npm

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References