CVE-2016-10554CWE-89

CVE-2016-10554: fallo en HackerOne sequelize node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear sequelize node module+ Monitorear sequelize

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.9%
sequelize is an Object-relational mapping, or a middleman to convert things from Postgres, MySQL, MariaDB, SQLite and Microsoft SQL Server into usable data for NodeJS. Before version 1.7.0-alpha3, sequelize defaulted SQLite to use MySQL backslash escaping, even though SQLite uses Postgres escaping.
Productos afectados
HackerOne · sequelize node module
CVEs relacionadas — HackerOne sequelize node module

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-10550—CVE-2016-10550EPSS 1.9%CVE-2016-10556—CVE-2016-10556EPSS 1.3%CVE-2016-10553—CVE-2016-10553EPSS 1.3%