Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-29822

Опубликовано: 26 окт. 2022
Источник: nvd
CVSS3: 10
CVSS3: 9.8
EPSS Низкий

Описание

Due to improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injection

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:feathersjs:feathers-sequelize:*:*:*:*:*:node.js:*:*
Версия от 6.0.0 (включая) до 6.3.4 (исключая)

EPSS

Процентиль: 54%
0.00318
Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github логотип

GHSA-5hq7-j5wq-p227

CVSS3: 9.8
github
больше 3 лет назад

feathers-sequelize vulnerable to SQL injection due to improper parameter filtering

EPSS

Процентиль: 54%
0.00318
Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89
CWE-89