Sequalize - Unsafe fall-through in getWhereConditions
Due to improper parameter filtering in the sequalize js library, can a attacker peform injection.
- Actualiza a 7.0.0-alpha.20
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de @sequelize/core
Vulnerabilidades publicadas para @sequelize/core en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 3
Sequalize - Default support for “raw attributes” when using parentheses
Due to improper artibute filtering in the sequalize js library, can a attacker peform SQL injections.
- Actualiza a 7.0.0-alpha.20
Publicación ActualizaciónSequalize - Bad query filtering leading to SQL errors
Due to improper input filtering in the sequalize js library, can malicious queries lead to sensitive information disclosure.
- Actualiza a 7.0.0-alpha.20
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.