ГлавнаяБаза уязвимостей БДУ → BDU:2026-04971
7.8высокая

BDU:2026-04971

Уязвимость функции _traverseJSON () ORM-библиотеки Sequelize, позволяющая нарушителю выполнить произвольный SQL-код
Опубликовано: 2026-04-10
Описание

Уязвимость функции _traverseJSON () ORM-библиотеки Sequelize связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код

Затрагиваемое ПО и версии
Sequelize (до 6.37.8)
Способ устранения

Использование рекомендаций:
https://github.com/sequelize/sequelize/security/advisories/GHSA-6457-6jrx-69cr

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/sequelize/sequelize/security/advisories/GHSA-6457-6jrx-69cr
Проверьте безопасность своего сайта и почты → Полная проверка домена