GHSA-2598-2f59-rmhq

ghsaUSosv

SQL Injection in sequelize

Advisory ansehen veröffentlicht 2019-11-08Lizenz: CC-BY-4.0

Versions of `sequelize` prior to 3.35.1 are vulnerable to SQL Injection. The package fails to sanitize JSON path keys in the Postgres dialect, which may allow attackers to inject SQL statements and execute arbitrary SQL queries. ## Recommendation Upgrade to version 3.35.1 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10749US	critical9.8	1.23% (69th)	—	2019-10-29
sequelize before version 3.35.1 allows attackers to perform a SQL Injection due to the JSON path keys not being properly sanitized in the Postgres dialect.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sequelize/sequelize/commit/ee4017379db0059566ecb5424274ad4e2d66bc68WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-10749ADVISORY
https://snyk.io/vuln/SNYK-JS-SEQUELIZE-450222WEB
https://www.npmjs.com/advisories/1017WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan