CVE-2023-22580
CVE-2023-22580 · Sequalize - Bad query filtering leading to SQL errors
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Due to improper input filtering in the sequalize js library, can malicious queries lead to sensitive information disclosure.
CVSS 5.3 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
sequelize.js
- Versiones
- <v7.0.0-alpha.20: Afectada
Sin corrección publicada
sequelize npm
- Intervalos de versiones afectados
- SEMVER: < 6.28.1
Actualiza a 6.28.1
@sequelize/core npm
- Intervalos de versiones afectados
- SEMVER: < 7.0.0-alpha.20
Actualiza a 7.0.0-alpha.20