PT-2021-24472 · Packagist · Illuminate/Database+1
Publicado
2021-02-02
·
Atualizado
2021-02-02
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica na descrição fornecida.
Descrição:
O problema ocorre quando um campo, normalmente um valor que não é de matriz, é criado como uma matriz e não é validado ou convertido para o tipo esperado antes de ser passado para o construtor de consultas. Isso pode levar à adição de um número inesperado de ligações de consulta à consulta, podendo fazer com que ela retorne resultados inesperados. Em alguns casos, a consulta pode não retornar nenhum resultado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Illuminate/Database
Laravel Framework