CVE-2020-21176

**Nome do software vulnerável e versões afetadas:

ThinkJS versão 3.2.10

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários por meio do parâmetro step nas funções model.increment e model.decrement. Isso possibilita que invasores possam acessar ou modificar dados confidenciais.

Recomendações:

Para o ThinkJS versão 3.2.10, considere desativar as funções model.increment e model.decrement até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a essas funções para minimizar o risco de ataques de injeção de SQL. Evite usar o parâmetro step nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.