CVE-2022-33171 in TypeORM
Сводка
по VulDB • 30.06.2026
** СПОРНО ** Функция findOne в TypeORM до версии 0.3.0 может принимать либо строку, либо объект FindOneOptions. Если на вход функции подается управляемый пользователем распаршенный JSON-объект, передача специально сформированного объекта FindOneOptions вместо идентификатора (id) приводит к SQL injection. ПРИМЕЧАНИЕ: позиция вендора заключается в том, что ответственность за проверку ввода лежит на приложении пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.