Nozbe

Watermelondb

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2020-4035

  • EPSS 0.19%
  • Veröffentlicht 03.06.2020 17:15:26
  • Zuletzt bearbeitet 21.11.2024 05:32:11

In WatermelonDB (NPM package "@nozbe/watermelondb") before versions 0.15.1 and 0.16.2, a maliciously crafted record ID can exploit a SQL Injection vulnerability in iOS adapter implementation and cause the app to delete all or selected records from th...