p PatchFirst

CVE-2019-10749

CVE-2019-10749

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

sequelize before version 3.35.1 allows attackers to perform a SQL Injection due to the JSON path keys not being properly sanitized in the Postgres dialect.

CVSS 9.8 · Critique · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • sequelize

    Versions du logiciel
    • All versions prior to version 3.35.1: Concernée

    Aucun correctif publié

  • sequelize npm

    Plages de versions concernées
    • SEMVER: < 3.35.1

    Mettez à jour vers 3.35.1

Sources originales

Vérifiez votre serveur →