CVE-2026-73651 in TypeORM
요약
\~에 의해 VulDB • 2026. 08. 14.
TypeORM은 PostgreSQL, MySQL, MariaDB, SQLite, SQL Server, Oracle 및 기타 데이터베이스를 지원하는 Node.js용 TypeScript 및 JavaScript ORM입니다. 버전 0.3.31 및 1.1.0 이전의 typeorm에서 `migration:generate` 명령어는 src/commands/MigrationGenerateCommand.ts 파일 내에서 백틱은 이스케이프 처리하지만 `${...}` 보간법은 이스케이프하지 않고 자바스크립트 또는 타입스크립트 템플릿 리터럴에 데이터베이스 스키마 메타데이터를 임베딩합니다. 데이터베이스 스키마 쓰기 권한이 있는 공격자는 열 COMMENT 또는 DEFAULT 메타데이터, 또는 다른 반사된(introspected) 스키마 문자열 내에 페이로드를 삽입할 수 있으며, 생성된 마이그레이션 파일이 `migration:run`, import 또는 require를 통해 로드될 때 자바스크립트 엔진이 해당 페이로드를 평가합니다. 이 문제는 버전 0.3.31 및 1.1.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.