p PatchFirst

CVE-2015-1369

CVE-2015-1369

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SQL injection vulnerability in Sequelize before 2.0.0-rc7 for Node.js allows remote attackers to execute arbitrary SQL commands via the order parameter.

EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • sequelize npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.0-rc8

    Обновитесь до 2.0.0-rc8

Первоисточники

Проверьте свой сервер →