CVE-2016-10553
CVE-2016-10553
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
sequelize is an Object-relational mapping, or a middleman to convert things from Postgres, MySQL, MariaDB, SQLite and Microsoft SQL Server into usable data for NodeJS. A fix was pushed out that fixed potential SQL injection in sequelize 2.1.3 and earlier.
EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
sequelize node module
- Версии
- <= 2.1.3: Затронуто
Нет опубликованного исправления
sequelize npm
- Затронутые диапазоны версий
- SEMVER: < 3.0.0
Обновитесь до 3.0.0