もっと詳しく

「Node.js」向けに提供されている「MySQL」クライアントの「MySQL2」に脆弱性が判明した。実証コードも公開されている。 「nestTables」の使用時にプロトタイプ汚染を引き起こされるおそれがある脆弱性「CVE-2024-21512」が明らかとなったもの。 CVE番号を採番したSnykでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.2」、重要度を4段階中、上から …