p PatchFirst

CVE-2019-10752

CVE-2019-10752

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sequelize, all versions prior to version 4.44.3 and 5.15.1, is vulnerable to SQL Injection due to sequelize.json() helper function not escaping values properly when formatting sub paths for JSON queries for MySQL, MariaDB and SQLite.

CVSS 9.8 · Критический · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • sequelize

    Версии
    • All versions prior to version 4.44.3 and 5.15.1: Затронуто

    Нет опубликованного исправления

  • sequelize npm

    Затронутые диапазоны версий
    • SEMVER: < 4.44.3

    Обновитесь до 4.44.3

  • sequelize npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.0.0, < 5.15.1

    Обновитесь до 5.15.1

Первоисточники

Проверьте свой сервер →