CVE-2022-33171

CVE-2022-33171：TypeORM SQL 注入 注意：这是对 CVE-2022-33171 的进行中分析。此处提供的详细信息可能会随着进一步信息的公开而更新。当前无法正常工作 漏洞详情 CVE ID： CVE-2022-33171 产品： TypeORM 受影响版本： 0.3.0 漏洞类型： SQL 注入 披露日期： 2022年6月28日 描述 在 0.3.0 版本之前的 TypeORM 中，findOneid 和 findOneOrFailid 函数可以接收字符串或 FindOneOptions 对象。当该函数的输入是用户控制的已解析 JSON 对象时，提供精心构造的...