PT-2025-44304
CVE-2025-60542
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TypeORM السابقة للإصدار 0.3.26
الوصف
توجد ثغرة في TypeORM تسمح بحقن SQL. ويرجع ذلك إلى أن استدعاء
sqlstring يستخدم stringifyObjects مضبوطًا على false عند معالجة الطلبات الموجهة إلى repository.save أو repository.update. ويمكن لطلب مصمم خصيصًا استغلال هذه الثغرة لحقن تعليمات SQL ضارة.التوصيات
تحديث TypeORM إلى الإصدار 0.3.26 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾