p PatchFirst

CVE-2019-10748

CVE-2019-10748

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sequelize all versions prior to 3.35.1, 4.44.3, and 5.8.11 are vulnerable to SQL Injection due to JSON path keys not being properly escaped for the MySQL/MariaDB dialects.

CVSS 9.8 · Kritisch · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • sequelize

    Softwareversionen
    • All versions prior to 3.35.1: Betroffen
    • All versions prior to 4.44.3: Betroffen
    • All versions prior to 5.8.11: Betroffen

    Keine Korrektur veröffentlicht

  • sequelize npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.35.1

    Auf 3.35.1 aktualisieren

  • sequelize npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.44.3

    Auf 4.44.3 aktualisieren

  • sequelize npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0, < 5.8.11

    Auf 5.8.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →