CVE-2025-32020 in crud-query-parser
الملخص
بحسب VulDB • 18/06/2026
تقوم مكتبة crud-query-parser بتحليل معاملات الاستعلام (query parameters) من طلبات HTTP وتحويلها إلى استعلامات قاعدة بيانات. يؤدي التعطيل غير السليم لمعامل الترتيب/الفرز (order/sort) في مكوّن TypeORM إلى ثغرة حقن SQL (SQL injection). تتأثر بهذا الثغرة إذا كنت تستخدم مكوّن TypeORM، وتمكين الترتيب، ولم تقم بإعداد فلتر خاصية. تم إصلاح هذه الثغرة في الإصدار 0.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.