tocsin

npm/pg CVE-2017-16082: critical 9.8, EPSS 10.45%

Remote Code Execution in pg

Action: Upgrade pg to 2.11.2 or later.

npm i pg@2.11.2
npm i pg@3.6.4
npm i pg@4.5.7
npm i pg@5.2.1
npm i pg@6.0.5
npm i pg@6.1.6
npm i pg@6.2.5
npm i pg@6.3.3
npm i pg@6.4.2
npm i pg@7.0.2
npm i pg@7.1.2

Affected

introducedfixedlast affected
02.11.2-
3.0.03.6.4-
4.0.04.5.7-
5.0.05.2.1-
6.0.06.0.5-
6.1.06.1.6-
6.2.06.2.5-
6.3.06.3.3-
6.4.06.4.2-
7.0.07.0.2-
7.1.07.1.2-

Fixed versions

2.11.23.6.44.5.75.2.16.0.56.1.66.2.56.3.36.4.27.0.27.1.2

Sources

CVE-2017-16082 · published · modified · JSON