CVE-2023-22578
CVE-2023-22578 · Sequalize - Default support for “raw attributes” when using parentheses
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Due to improper artibute filtering in the sequalize js library, can a attacker peform SQL injections.
CVSS 10.0 · Критический · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
sequelize.js
- Версии
- <v7.0.0-alpha.20: Затронуто
Нет опубликованного исправления
@sequelize/core npm
- Затронутые диапазоны версий
- SEMVER: < 7.0.0-alpha.20
Обновитесь до 7.0.0-alpha.20
sequelize npm
- Затронутые диапазоны версий
- SEMVER: < 6.29.0
Обновитесь до 6.29.0