Beveiligingsadvies

CVE-2019-10757

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-10-08 19:04:11

Laatst bijgewerkt 2024-08-04 22:32:01

Toegewezen door snyk

CVSS-score geen score

Status PUBLISHED

Beschrijving

knex.js versions before 0.19.5 are vulnerable to SQL Injection attack. Identifiers are escaped incorrectly as part of the MSSQL dialect, allowing attackers to craft a malicious query to the host DB.

← Alle CVE's bekijken Bekijk op cve.org ↗