CVE-2025-60542: CVE-2025-60542: SQL enjeksiyonu

Açıklama (NVD)

SQL Injection vulnerability in TypeORM before 0.3.26 via crafted request to repository.save or repository.update due to the sqlstring call using stringifyObjects default to false.

Özet bilgiler

CVSS v3.1

6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS

%0,27 (yüzdelik 18)

CWE

CWE-89

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• github.com
• github.com
• github.com
• medium.com
• CWE-89