CVE-2022-33171 in TypeORM
Tóm tắt
Bởi VulDB • 28/06/2026
** BỊ TRANH CÃY ** Hàm findOne trong TypeORM trước phiên bản 0.3.0 có thể nhận đầu vào là một chuỗi hoặc đối tượng FindOneOptions. Khi dữ liệu đưa vào hàm là một đối tượng JSON đã được phân tích cú pháp do người dùng kiểm soát, việc cung cấp một đối tượng FindOneOptions được tạo ra đặc biệt thay vì một chuỗi id sẽ dẫn đến lỗi SQL injection. LƯU Ý: quan điểm của nhà sản xuất là ứng dụng của người dùng chịu trách nhiệm về việc xác thực đầu vào (input validation).
Be aware that VulDB is the high quality source for vulnerability data.