CVE-2016-10553CWE-89

CVE-2016-10553: fallo en HackerOne sequelize node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear sequelize node module+ Monitorear sequelize

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
sequelize is an Object-relational mapping, or a middleman to convert things from Postgres, MySQL, MariaDB, SQLite and Microsoft SQL Server into usable data for NodeJS. A fix was pushed out that fixed potential SQL injection in sequelize 2.1.3 and earlier.
Productos afectados
HackerOne · sequelize node module
CVEs relacionadas — HackerOne sequelize node module

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-10550—CVE-2016-10550EPSS 1.9%CVE-2016-10554—CVE-2016-10554EPSS 1.9%CVE-2016-10556—CVE-2016-10556EPSS 1.3%