PT-2025-44304 · Typeorm · Typeorm
CVE-2025-60542
·
Publicado
2025-10-29
·
Atualizado
2026-08-24
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
TypeORM versions prior to 0.3.26
Description
A SQL Injection issue exists in TypeORM. This is due to the
sqlstring call using stringifyObjects set to false when processing requests to repository.save or repository.update. A crafted request can exploit this to inject malicious SQL code.Recommendations
Update TypeORM to version 0.3.26 or later.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Typeorm