EQSTLab/CVE-2026-30951

PoC

Sequelize JSON Cast SQL Injection

Exploit ansehen Quelle poc_in_githubAutor EQSTLabveröffentlicht 2026-04-05Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-30951US	high7.5	0.45% (39th)	Exploit	2026-03-10
Sequelize is a Node.js ORM tool. Prior to 6.37.8, there is SQL injection via unescaped cast type in JSON/JSONB where clause processing. The _traverseJSON() function splits JSON pat…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.