p PatchFirst

CVE-2023-22580

CVE-2023-22580 · Sequalize - Bad query filtering leading to SQL errors

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Due to improper input filtering in the sequalize js library, can malicious queries lead to sensitive information disclosure.

CVSS 5.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • sequelize.js

    Softwareversionen
    • <v7.0.0-alpha.20: Betroffen

    Keine Korrektur veröffentlicht

  • sequelize npm

    Betroffene Versionsbereiche
    • SEMVER: < 6.28.1

    Auf 6.28.1 aktualisieren

  • @sequelize/core npm

    Betroffene Versionsbereiche
    • SEMVER: < 7.0.0-alpha.20

    Auf 7.0.0-alpha.20 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →