一、 漏洞 CVE-2024-21512 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在使用nestTables时，由于对传递给字段和表的用户输入的不当清理，mysql2包在版本3.9.8之前存在原型污染漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
CWE-1321
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Versions of the package mysql2 before 3.9.8 are vulnerable to Prototype Pollution due to improper user input sanitization passed to fields and tables when using nestTables.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MySQL2 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MySQL2是Andrey Sidorov个人开发者的一个 Node.js 的 MySQL 客户端。 MySQL2 3.9.8 之前版本存在安全漏洞，该漏洞源于使用nestTables时，对传递给字段和表的输入净化不当，导致存在原型污染漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-21512 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-21512 的情报信息