p PatchFirst

CVE-2019-10752

CVE-2019-10752

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Sequelize, all versions prior to version 4.44.3 and 5.15.1, is vulnerable to SQL Injection due to sequelize.json() helper function not escaping values properly when formatting sub paths for JSON queries for MySQL, MariaDB and SQLite.

CVSS 9.8 · Critique · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • sequelize

    Versions du logiciel
    • All versions prior to version 4.44.3 and 5.15.1: Concernée

    Aucun correctif publié

  • sequelize npm

    Plages de versions concernées
    • SEMVER: < 4.44.3

    Mettez à jour vers 4.44.3

  • sequelize npm

    Plages de versions concernées
    • SEMVER: ≥ 5.0.0, < 5.15.1

    Mettez à jour vers 5.15.1

Sources originales

Vérifiez votre serveur →