p PatchFirst

CVE-2019-10752

CVE-2019-10752

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Sequelize, all versions prior to version 4.44.3 and 5.15.1, is vulnerable to SQL Injection due to sequelize.json() helper function not escaping values properly when formatting sub paths for JSON queries for MySQL, MariaDB and SQLite.

CVSS 9.8 · Crítica · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • sequelize

    Versiones
    • All versions prior to version 4.44.3 and 5.15.1: Afectada

    Sin corrección publicada

  • sequelize npm

    Intervalos de versiones afectados
    • SEMVER: < 4.44.3

    Actualiza a 4.44.3

  • sequelize npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 5.0.0, < 5.15.1

    Actualiza a 5.15.1

Fuentes originales

Comprueba tu servidor →