CVE-2016-10550 in sequalize
Zusammenfassung
von VulDB • 15.06.2026
Sequelize ist ein Object-Relational Mapping (ORM) bzw. eine Vermittlungsschicht zur Umwandlung von Daten aus Postgres, MySQL, MariaDB, SQLite und Microsoft SQL Server in für NodeJS verwendbare Datenstrukturen. Wenn Benutzereingaben in die Parameter `limit` oder `order` einfließen, kann ein böswilliger Benutzer eigene SQL-Anweisungen einschleusen. Dies betrifft Sequelize Versionen 3.16.0 und früher.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.