sequelize-typescript Prototype Pollution vulnerability

高 7.1CVE-2023-6293 · GHSA-7pvx-4585-hqww · 24/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-6293 は sequelize-typescript (sequelizejs), sequelize-typescript に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.59%（全脆弱性の 48.2% より高い）。
対処：2.1.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sequelize-typescript sequelizejs	`< 2.1.6`	`2.1.6`
sequelize-typescript npm	`< 2.1.6`	`2.1.6`

Prototype Pollution in GitHub repository robinbuschmann/sequelize-typescript prior to 2.1.6.

NVD の説明

Prototype Pollution in GitHub repository robinbuschmann/sequelize-typescript prior to 2.1.6.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。