feathers-sequelize contains improper input validation leading to SQL injection

緊急 9.8CVE-2022-2422 · GHSA-qpv8-4pjq-qqh7 · 26/10/2022 公開 · 17/06/2026 更新

要点

CVE-2022-2422 は feathers-sequelize (feathersjs), feathers-sequelize に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.93%（全脆弱性の 60.6% より高い）。
対処：6.3.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
feathers-sequelize feathersjs	`≥ 6.0.0, < 6.3.4`	`6.3.4`
feathers-sequelize npm	`≥ 6.0.0, < 6.3.4`	`6.3.4`

概要

Due to improper input validation in the Feathers js library, it is possible to perform a SQL injection attack on the back-end database, in case the feathers-sequelize package is used.

NVD の説明

Due to improper input validation in the Feathers js library, it is possible to perform a SQL injection attack on the back-end database, in case the feathers-sequelize package is used.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-2422 · ADVISORY
feathersjs-ecosystem/feathers-sequelize commit 0f2d85f · WEB
csirt.divd.nl/CVE-2022-2422 · WEB
csirt.divd.nl/DIVD-2022-00020 · WEB
csirt.divd.nl/cases/DIVD-2022-00020 · WEB
csirt.divd.nl/cves/CVE-2022-2422 · WEB
feathersjs-ecosystem/feathers-sequelize · PACKAGE

feathers-sequelize のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

feathers-sequelize

feathersjs

≥ 6.0.0, < 6.3.4

6.3.4

feathers-sequelize

npm

≥ 6.0.0, < 6.3.4

6.3.4

概要

Due to improper input validation in the Feathers js library, it is possible to perform a SQL injection attack on the back-end database, in case the feathers-sequelize package is used.

NVD の説明

Due to improper input validation in the Feathers js library, it is possible to perform a SQL injection attack on the back-end database, in case the feathers-sequelize package is used.

feathers-sequelize のその他の脆弱性

すべて見る →