CVE-2016-10554
CVE-2016-10554
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
sequelize is an Object-relational mapping, or a middleman to convert things from Postgres, MySQL, MariaDB, SQLite and Microsoft SQL Server into usable data for NodeJS. Before version 1.7.0-alpha3, sequelize defaulted SQLite to use MySQL backslash escaping, even though SQLite uses Postgres escaping.
EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
sequelize node module
- Versions du logiciel
- <= 1.7.0-alpha2: Concernée
Aucun correctif publié
sequelize npm
- Plages de versions concernées
- SEMVER: < 1.7.0
Mettez à jour vers 1.7.0