CVE-2019-10748
CVE-2019-10748
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Sequelize all versions prior to 3.35.1, 4.44.3, and 5.8.11 are vulnerable to SQL Injection due to JSON path keys not being properly escaped for the MySQL/MariaDB dialects.
CVSS 9.8 · Crítica · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
sequelize
- Versiones
- All versions prior to 3.35.1: Afectada
- All versions prior to 4.44.3: Afectada
- All versions prior to 5.8.11: Afectada
Sin corrección publicada
sequelize npm
- Intervalos de versiones afectados
- SEMVER: < 3.35.1
Actualiza a 3.35.1
sequelize npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 4.44.3
Actualiza a 4.44.3
sequelize npm
- Intervalos de versiones afectados
- SEMVER: ≥ 5.0.0, < 5.8.11
Actualiza a 5.8.11