CVE-2016-10554
CVE-2016-10554
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
sequelize is an Object-relational mapping, or a middleman to convert things from Postgres, MySQL, MariaDB, SQLite and Microsoft SQL Server into usable data for NodeJS. Before version 1.7.0-alpha3, sequelize defaulted SQLite to use MySQL backslash escaping, even though SQLite uses Postgres escaping.
EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
sequelize node module
- Версии
- <= 1.7.0-alpha2: Затронуто
Нет опубликованного исправления
sequelize npm
- Затронутые диапазоны версий
- SEMVER: < 1.7.0
Обновитесь до 1.7.0