CVE-2024-37896

描述

SQL injection vulnerability in Gin-vue-admin in github.com/flipped-aurora/gin-vue-admin

如何修補 CVE-2024-37896

要修補 CVE-2024-37896,請將受影響套件升級到下列已修補版本。

• Go/github.com/flipped-aurora/gin-vue-admin—升級至 2.6.6+incompatible 或更新版本

CVE-2024-37896 正在被利用嗎?

低 — EPSS 為 0.5%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 2.6.6+incompatible

參考連結(3)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2024-37896
• PATCHgithub.com/flipped-aurora/gin-vue-admin/commit/53d03382188868464ade489ab0713b54392d227f
• WEBgithub.com/flipped-aurora/gin-vue-admin/security/advisories/GHSA-gf3r-h744-mqgp