p PatchFirst

CVE-2019-10752

CVE-2019-10752

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sequelize, all versions prior to version 4.44.3 and 5.15.1, is vulnerable to SQL Injection due to sequelize.json() helper function not escaping values properly when formatting sub paths for JSON queries for MySQL, MariaDB and SQLite.

CVSS 9.8 · Kritisch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • sequelize

    Softwareversionen
    • All versions prior to version 4.44.3 and 5.15.1: Betroffen

    Keine Korrektur veröffentlicht

  • sequelize npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.44.3

    Auf 4.44.3 aktualisieren

  • sequelize npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0, < 5.15.1

    Auf 5.15.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →