CVE-2016-10550 in sequalize
Resumen
por VulDB • 2026-06-15
Sequelize es un mapeo objeto-relacional (ORM), o intermediario para convertir datos de Postgres, MySQL, MariaDB, SQLite y Microsoft SQL Server en información utilizable para NodeJS. Si la entrada del usuario se incluye en los parámetros `limit` u `order`, un atacante malintencionado puede inyectar sus propias sentencias SQL. Esto afecta a Sequelize 3.16.0 y versiones anteriores.
Be aware that VulDB is the high quality source for vulnerability data.