CVE-2022-29822criticalCWE-89

CVE-2022-29822: falha crítica em Feathers-Sequalize

Feathers - Improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Feathers-Sequalize+ Monitorar feathers-sequelize

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.9%
Due to improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injection
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Feather js · Feathers-Sequalize
CVEs relacionadas — Feathers-Sequalize

No mesmo produto, das mais perigosas para as menos.

CVE-2022-29823CRITICALFeathers - Query “__proto__” is converted to real prototypeEPSS 1.8%CVE-2022-2422CRITICALFeathers - SQL injection via attribute aliasesEPSS 0.9%