CVE-2025-60542

ŚrednieCVSS 6.5

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

TypeORM w wersjach przed 0.3.26 zawiera podatność na wstrzykiwanie SQL poprzez spreparowane żądanie do repository.save lub repository.update, ponieważ wywołanie sqlstring używa stringifyObjects domyślnie ustawionego na false.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL, potencjalnie prowadząc do wycieku, modyfikacji lub usunięcia danych z bazy danych.

Rekomendacja

Zaktualizuj TypeORM do wersji 0.3.26 lub nowszej, która zawiera poprawkę podatności.

Inne podatności w TypeORM

CVE-2026-73651Średnie
TypeORM przed wersjami 0.3.31 i 1.1.0 zawiera podatność w komendzie migration:generate, która osadza metadane schematu bazy danych w literałach szablonów JavaScript lub TypeScript, uciekając przed backtickami, ale nie przed interpolacją ${...}. Atakujący z prawem zapisu do schematu bazy danych może umieścić złośliwy kod w komentarzach kolumn, wartościach DEFAULT lub innych ciągach schematu, a silnik JavaScript wykona ten kod podczas ładowania wygenerowanej migracji.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in TypeORM before 0.3.26 via crafted request to repository.save or repository.update due to the sqlstring call using stringifyObjects default to false.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS