CVE-2016-10550 in sequalize
Sumário
de VulDB • 15/06/2026
Sequelize é um mapeamento objeto-relacional (ORM), ou seja, uma camada intermediária que converte dados provenientes de Postgres, MySQL, MariaDB, SQLite e Microsoft SQL Server em estruturas utilizáveis para NodeJS. Se a entrada do usuário for inserida nos parâmetros `limit` ou `order`, um atacante mal-intencionado pode injetar suas próprias instruções SQL. Isso afeta o Sequelize nas versões 3.16.0 e anteriores.
Be aware that VulDB is the high quality source for vulnerability data.