CVE-2019-10748
CVE-2019-10748
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Sequelize all versions prior to 3.35.1, 4.44.3, and 5.8.11 are vulnerable to SQL Injection due to JSON path keys not being properly escaped for the MySQL/MariaDB dialects.
CVSS 9.8 · Критический · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
sequelize
- Версии
- All versions prior to 3.35.1: Затронуто
- All versions prior to 4.44.3: Затронуто
- All versions prior to 5.8.11: Затронуто
Нет опубликованного исправления
sequelize npm
- Затронутые диапазоны версий
- SEMVER: < 3.35.1
Обновитесь до 3.35.1
sequelize npm
- Затронутые диапазоны версий
- SEMVER: ≥ 4.0.0, < 4.44.3
Обновитесь до 4.44.3
sequelize npm
- Затронутые диапазоны версий
- SEMVER: ≥ 5.0.0, < 5.8.11
Обновитесь до 5.8.11