PT-2025-44000 · Pg8000 · Pg8000

Publicado 2025-10-27 · Atualizado 2025-10-29 · CVE-2025-61385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pg8000 versão 1.31.4

Descrição Existe uma falha de injeção de SQL no pg8000. Este problema permite que atacantes remotos executem comandos SQL arbitrários ao fornecer uma lista Python especialmente elaborada como entrada para a função pg8000.native.literal. A vulnerabilidade deve-se à validação de entrada insuficiente ao processar a lista Python.

Recomendações Atualize o pg8000 para uma versão mais recente que corrija esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-61385

ECHO-1229-D2C8-A3C8

GHSA-WQ2G-R956-J8CC

Produtos afetados

Pg8000

Referências · 9

• 🔥 https://github.com/bmcyver/vulnerability-research/tree/main/CVE-2025-61385 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-61385 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1oibp2u/resumen_diario_de_vulnerabilidades_28102025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1982867553677361259 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1oj4i5j/resumen_diario_de_vulnerabilidades_29102025 · Publicação no Reddit
• https://codeberg.org/tlocke/pg8000/commit/8663c746b02286c32f19c385f0e2e5da9e4fa140 · Nota
• https://twitter.com/pHo9UBenaA/status/1983136491066011839 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-wq2g-r956-j8cc · Aviso do Fabricante
• https://codeberg.org/tlocke/pg8000 · Nota