Zaloguj się
Deutsch English Español Polski
Wysoka

NoSQL Injection in sequelize

  • Ujawniono: 04.06.2019
  • Aktualizacja: 11.10.2026 10:22

Versions of sequelize prior to 4.12.0 are vulnerable to NoSQL Injection. Query operators such as $gt are not properly sanitized and may allow an attacker to alter data queries, leading to NoSQL Injection.

Recommendation

Upgrade to version 4.12.0 or later

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm sequelize < 4.12.0 4.12.0

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-89
Platforma
npm
Paczka
sequelize
Ujawniono
04.06.2019
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-wfp9-vr4j-f49j - CC BY 4.0

Historia podatności: sequelize

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (18) w archiwum
Wszystkich wpisów
18
Pierwsza → ostatnia
10.2017 08.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 8
  • Wysoka 7
  • Średnia 3

Ujawnienia w latach

Istotność:
  1. Sequelize: SQL Injection (Oracle DB)
    Krytyczna · 9.8 CVE-2026-69240 < 6.37.4 6.37.4
  2. Sequelize v6 Vulnerable to SQL Injection via JSON Column Cast Type
    Wysoka · 7.5 CVE-2026-30951 >= 6.0.0-beta.1, < 6.37.8 6.37.8
  3. Sequelize - Default support for “raw attributes” when using parentheses
    Krytyczna · 10.0 CVE-2023-22578 < 6.29.0 6.29.0
  4. Unsafe fall-through in getWhereConditions
    Krytyczna · 9.9 CVE-2023-22579 < 6.28.1 6.28.1
  5. Sequelize vulnerable to SQL Injection via replacements
    Krytyczna · 10.0 CVE-2023-25813 < 6.19.1 6.19.1
  6. SQL Injection via GeoJSON in sequelize
    Krytyczna · 9.8 CVE-2016-1000225 >= 3.4.0, < 3.23.6 3.23.6
  7. SQL Injection in sequelize
    Krytyczna · 9.8 CVE-2019-10749 < 3.35.1 3.35.1
  8. SQL Injection in sequelize
    Krytyczna · 9.8 CVE-2019-10748 < 3.35.1, >= 4.0.0, < 4.44.3, >= 5.0.0, < 5.8.11 3.35.1, 4.44.3, 5.8.11
  9. SQL Injection in sequelize
    Krytyczna · 9.8 CVE-2019-10752 < 4.44.3, >= 5.0.0, < 5.15.1 4.44.3, 5.15.1
  10. NoSQL Injection in sequelize ten wpis
    Wysoka ghsa-wfp9-vr4j-f49j < 4.12.0 4.12.0
  11. SQL Injection in sequelize
    Wysoka · 7.5 CVE-2019-11069 >= 5.0.0, < 5.3.0 5.3.0
  12. SQL Injection in sequelize
    Wysoka CVE-2016-10550 < 3.17.0 3.17.0
  13. Potential SQL Injection in sequelize
    Wysoka CVE-2016-10553 < 3.0.0 3.0.0
  14. SQL Injection in sequelize
    Wysoka · 7.5 CVE-2016-10556 < 3.20.0 3.20.0
  15. SQL Injection in sequelize
    Wysoka CVE-2015-1369 < 2.0.0-rc8 2.0.0-rc8

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.