CVE-2022-2422criticalCWE-89

CVE-2022-2422: falha crítica em Feathers-Sequalize

Feathers - SQL injection via attribute aliases

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Feathers-Sequalize+ Monitorar feathers-sequelize

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.9%
Due to improper input validation in the Feathers js library, it is possible to perform a SQL injection attack on the back-end database, in case the feathers-sequelize package is used.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Feather js · Feathers-Sequalize
CVEs relacionadas — Feathers-Sequalize

No mesmo produto, das mais perigosas para as menos.

CVE-2022-29823CRITICALFeathers - Query “__proto__” is converted to real prototypeEPSS 1.8%CVE-2022-29822CRITICALFeathers - Improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injectionEPSS 0.9%