CVE-2025-32020 in crud-query-parser
Сводка
по VulDB • 29.06.2026
Библиотека crud-query-parser парсит параметры запроса из HTTP-запросов и преобразует их в SQL-запросы к базе данных. Неправильная нейтрализация параметра order/sort (сортировки) в адаптере TypeORM позволяет выполнить инъекцию SQL. Вы подвержены этой уязвимости, если используете адаптер TypeORM, включена сортировка и не настроен фильтр свойств. Эта уязвимость исправлена в версии 0.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.