CVE-2024-27304
criticalPriorität · verfolgen · 10EPSS 0.011 · 66. PerzentilExploit · PoCDEEURUUSEPSS · bewertet 2026-10-23
pgx is a PostgreSQL driver and toolkit for Go. SQL injection can occur if an attacker can cause a single query or bind message to exceed 4 GB in size. An integer overflow in the calculated message size can cause the one large message to be sent as multiple messages under the attacker's control. The problem is resolved in v4.18.2 and v5.5.4. As a workaround, reject user input large enough to cause a single query or bind message to exceed 4 GB in size.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (20)
Betroffene Produkte und Versionsbereiche.
Advisories (5)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-0626Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Manipulation von DateienDeutsch2024-03-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.
- GHSA-7jwh-3vrq-q3m8pgproto3 SQL Injection via Protocol Message Size Overflow2024-03-04ghsa · osvUS
### Impact SQL injection can occur if an attacker can cause a single query or bind message to exceed 4 GB in size. An integer overflow in the calculated message size can cause the one large message to be sent as multiple messages under the attacker's control. ### Patches The problem is resolved in v2.3.3 ### Workarounds Reject user input large enough to cause a single query or bind message to exceed 4 GB in size.
- GHSA-mrww-27vc-gghvpgx SQL Injection via Protocol Message Size Overflow2024-03-04ghsa · osvUS
### Impact SQL injection can occur if an attacker can cause a single query or bind message to exceed 4 GB in size. An integer overflow in the calculated message size can cause the one large message to be sent as multiple messages under the attacker's control. ### Patches The problem is resolved in v4.18.2 and v5.5.4. ### Workarounds Reject user input large enough to cause a single query or bind message to exceed 4 GB in size.
- CGA-vmcg-54pm-cp7r2024-06-06vendor · osvUS
- GO-2024-2606SQL injection in github.com/jackc/pgproto3 and github.com/jackc/pgx2024-03-14vendor · osvUS
An integer overflow in the calculated message size of a query or bind message could allow a single large message to be sent as multiple messages under the attacker's control. This could lead to SQL injection if an attacker can cause a single query or bind message to exceed 4 GB in size.
auch bekannt als (8)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (22)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-27304cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-27304/cnnvd
- https://github.com/jackc/pgproto3/commit/945c2126f6db8f3bea7eeebe307c01fe92bca007cnnvd
- https://github.com/jackc/pgproto3/security/advisories/GHSA-7jwh-3vrq-q3m8cnnvd
- https://github.com/jackc/pgx/commit/adbb38f298c76e283ffc7c7a3f571036fea47fd4cnnvd
- https://github.com/jackc/pgx/commit/c543134753a0c5d22881c12404025724cb05ffd8cnnvd
- https://github.com/jackc/pgx/commit/f94eb0e2f96782042c96801b5ac448f44f0a81dfcnnvd
- https://github.com/jackc/pgx/security/advisories/GHSA-mrww-27vc-gghvcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan