| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sequelize | = 1.7.0≤ 1.6.0 | |
| sequelize | < 1.7.0 | 1.7.0 |
Affected versions of sequelize use MySQL's backslash-based escape syntax when connecting to SQLite, despite the fact that SQLite uses PostgreSQL's escape syntax, which can result in a SQL Injection vulnerability.
Update to version 1.7.0-alpha3 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン