p PatchFirst

CVE-2022-33171

CVE-2022-33171

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The findOne function in TypeORM before 0.3.0 can either be supplied with a string or a FindOneOptions object. When input to the function is a user-controlled parsed JSON object, supplying a crafted FindOneOptions instead of an id string leads to SQL injection. NOTE: the vendor's position is that the user's application is responsible for input validation

CVSS 9.8 · Critique · EPSS 21,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • typeorm npm

    Plages de versions concernées
    • SEMVER: < 0.3.0

    Mettez à jour vers 0.3.0

Sources originales

Vérifiez votre serveur →