Vulnerabilidades em mikro-orm

4 resultados

Análise Vexday

A mikro-orm apresenta 3 vulnerabilidades catalogadas, sendo 1 crítica (CVSS alto), com nenhuma sob ataque ativo no momento. A fraqueza dominante é injeção SQL (CWE-89), risco estrutural que demanda revisão de parametrização de queries. A publicação recente de 1 CVE nos últimos 90 dias indica que o fornecedor continua exposto a descobertas de novos problemas.

CVE-2026-44680HIGHMikroORM: SQL injection via runtime-controlled identifiers and JSON-path keysEPSS 1.3%CVE-2026-34221HIGHMikroORM has Prototype Pollution in Utils.mergeEPSS 0.5%CVE-2026-84993MEDIUMMikroORM: SQL injection via unvalidated order direction in orderByEPSS 0.5%CVE-2026-34220CRITICALMikroORM is vulnerable to SQL Injection via specially crafted objectEPSS 0.5%