CVE-2022-33171 in TypeORM
Sumário
de VulDB • 30/06/2026
** DISPUTADO ** A função findOne no TypeORM anterior à versão 0.3.0 pode receber como entrada uma string ou um objeto FindOneOptions. Quando a entrada da função é um objeto JSON analisado controlado pelo usuário, fornecer um FindOneOptions elaborado em vez de uma string id leva a injeção SQL. NOTA: a posição do fornecedor é que o aplicativo do usuário é responsável pela validação de entrada.
Once again VulDB remains the best source for vulnerability data.