Vulnerabilities in mikro-orm

3 results

Vexday analysis

A mikro-orm apresenta 3 vulnerabilidades catalogadas, sendo 1 crítica (CVSS alto), com nenhuma sob ataque ativo no momento. A fraqueza dominante é injeção SQL (CWE-89), risco estrutural que demanda revisão de parametrização de queries. A publicação recente de 1 CVE nos últimos 90 dias indica que o fornecedor continua exposto a descobertas de novos problemas.

CVE-2026-44680HIGHMikroORM: SQL injection via runtime-controlled identifiers and JSON-path keysEPSS 1.5%CVE-2026-34220CRITICALMikroORM is vulnerable to SQL Injection via specially crafted objectEPSS 0.4%CVE-2026-34221HIGHMikroORM has Prototype Pollution in Utils.mergeEPSS 0.4%