PT-2022-19855 · Unknown · Feathers-Sequelize

Frank Breedijk + 3 · Publicado 2022-10-25 · Atualizado 2024-01-02 · CVE-2022-29822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

feathers-sequelize (versões afetadas não especificadas)

Descrição

O problema está relacionado à filtragem inadequada de parâmetros na biblioteca Feathers.js, o que pode levar a uma injeção de SQL. Isso poderia permitir que invasores injetassem código SQL malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-29822

GHSA-5HQ7-J5WQ-P227

Produtos afetados

Feathers-Sequelize

Referências · 9

• https://github.com/feathersjs-ecosystem/feathers-sequelize · Nota
• https://github.com/feathersjs-ecosystem/feathers-sequelize/commit/0f2d85f0b2d556f2b6c70423dcebdbd29d95e3dc · Nota
• https://csirt.divd.nl/CVE-2022-29822 · Nota
• https://osv.dev/vulnerability/CVE-2022-29822 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29822 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-5hq7-j5wq-p227 · Aviso do Fabricante
• https://csirt.divd.nl/cases/DIVD-2022-00020 · Nota
• https://csirt.divd.nl/cves/CVE-2022-29822 · Nota
• https://csirt.divd.nl/DIVD-2022-00020 · Nota