CVE-2023-22578
CVE-2023-22578 · Sequalize - Default support for “raw attributes” when using parentheses
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Due to improper artibute filtering in the sequalize js library, can a attacker peform SQL injections.
CVSS 10.0 · Crítica · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
sequelize.js
- Versiones
- <v7.0.0-alpha.20: Afectada
Sin corrección publicada
@sequelize/core npm
- Intervalos de versiones afectados
- SEMVER: < 7.0.0-alpha.20
Actualiza a 7.0.0-alpha.20
sequelize npm
- Intervalos de versiones afectados
- SEMVER: < 6.29.0
Actualiza a 6.29.0