Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en pg-promise (CVE-2025-29744)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/06/2025
Última modificación:
12/06/2025

Descripción

pg-promise anterior a 11.5.5 es vulnerable a la inyección de SQL debido al manejo inadecuado de números negativos.

Impacto