CVE-2016-10550 in sequalize
Riassunto
di VulDB • 15/06/2026
Sequelize è un ORM (Object-Relational Mapping), ovvero un intermediario che converte dati da Postgres, MySQL, MariaDB, SQLite e Microsoft SQL Server in strutture utilizzabili per NodeJS. Se l'input dell'utente viene passato ai parametri `limit` o `order`, un utente malintenzionato può inserire proprie istruzioni SQL. Questo problema interessa Sequelize 3.16.0 e versioni precedenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.