Sequalize - Unsafe fall-through in getWhereConditions
Due to improper parameter filtering in the sequalize js library, can a attacker peform injection.
- Mettez à jour vers 7.0.0-alpha.20
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de @sequelize/core
Vulnérabilité publiée pour @sequelize/core au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 3
Sequalize - Default support for “raw attributes” when using parentheses
Due to improper artibute filtering in the sequalize js library, can a attacker peform SQL injections.
- Mettez à jour vers 7.0.0-alpha.20
Publication Mise à jourSequalize - Bad query filtering leading to SQL errors
Due to improper input filtering in the sequalize js library, can malicious queries lead to sensitive information disclosure.
- Mettez à jour vers 7.0.0-alpha.20
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.