Zaloguj się
Deutsch English Español Polski
Wysoka

SQL Injection in sequelize

  • Ujawniono: 18.02.2019
  • Aktualizacja: 11.10.2026 10:22

Affected versions of sequelize are vulnerable to SQL Injection in locations where user input is passed into the limit or order parameters of sequelize query calls, such as findOne or findAll.

Recommendation

Update to version 3.17.0 or later.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm sequelize < 3.17.0 3.17.0

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-89
Platforma
npm
Paczka
sequelize
Ujawniono
18.02.2019
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-98pq-pmw9-4gpm - CC BY 4.0

Historia podatności: sequelize

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (18) w archiwum
Wszystkich wpisów
18
Pierwsza → ostatnia
10.2017 08.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 8
  • Wysoka 7
  • Średnia 3

Ujawnienia w latach

Istotność:
  1. Sequelize: SQL Injection (Oracle DB)
    Krytyczna · 9.8 CVE-2026-69240 < 6.37.4 6.37.4
  2. Sequelize v6 Vulnerable to SQL Injection via JSON Column Cast Type
    Wysoka · 7.5 CVE-2026-30951 >= 6.0.0-beta.1, < 6.37.8 6.37.8
  3. Sequelize - Default support for “raw attributes” when using parentheses
    Krytyczna · 10.0 CVE-2023-22578 < 6.29.0 6.29.0
  4. Unsafe fall-through in getWhereConditions
    Krytyczna · 9.9 CVE-2023-22579 < 6.28.1 6.28.1
  5. Sequelize vulnerable to SQL Injection via replacements
    Krytyczna · 10.0 CVE-2023-25813 < 6.19.1 6.19.1
  6. SQL Injection via GeoJSON in sequelize
    Krytyczna · 9.8 CVE-2016-1000225 >= 3.4.0, < 3.23.6 3.23.6
  7. SQL Injection in sequelize
    Krytyczna · 9.8 CVE-2019-10749 < 3.35.1 3.35.1
  8. SQL Injection in sequelize
    Krytyczna · 9.8 CVE-2019-10748 < 3.35.1, >= 4.0.0, < 4.44.3, >= 5.0.0, < 5.8.11 3.35.1, 4.44.3, 5.8.11
  9. SQL Injection in sequelize
    Krytyczna · 9.8 CVE-2019-10752 < 4.44.3, >= 5.0.0, < 5.15.1 4.44.3, 5.15.1
  10. NoSQL Injection in sequelize
    Wysoka ghsa-wfp9-vr4j-f49j < 4.12.0 4.12.0
  11. SQL Injection in sequelize
    Wysoka · 7.5 CVE-2019-11069 >= 5.0.0, < 5.3.0 5.3.0
  12. SQL Injection in sequelize ten wpis
    Wysoka CVE-2016-10550 < 3.17.0 3.17.0
  13. Potential SQL Injection in sequelize
    Wysoka CVE-2016-10553 < 3.0.0 3.0.0
  14. SQL Injection in sequelize
    Wysoka · 7.5 CVE-2016-10556 < 3.20.0 3.20.0
  15. SQL Injection in sequelize
    Wysoka CVE-2015-1369 < 2.0.0-rc8 2.0.0-rc8

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.