🇰🇷 한글 설명
Node.js용 TypeScript ORM인 MikroORM에서 SQL 인젝션 취약점이 발견되었습니다. 특수하게 조작된 객체가 원시 SQL 쿼리 조각으로 해석될 때 발생하며, 이는 데이터베이스 보안을 심각하게 위협할 수 있습니다.
💡 쉬운 설명
데이터베이스를 다루는 프로그램 도구에서 해커가 입력한 악의적인 명령어가 데이터베이스에 그대로 실행될 수 있는 문제입니다. 이를 통해 해커가 중요한 데이터를 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
MikroORM is a TypeScript ORM for Node.js based on Data Mapper, Unit of Work and Identity Map patterns. Prior to versions 6.6.10 and 7.0.6, there is a SQL injection vulnerability when specially crafted objects are interpreted as raw SQL query fragments. This issue has been patched in versions 6.6.10 and 7.0.6.
📍 영향받는 시스템
MikroORM versions prior to 6.6.10 and 7.0.6
⚔️ 공격 벡터
특수하게 조작된 객체를 SQL 쿼리 조각으로 전달하여 SQL 인젝션 공격 수행
🛡️ 대응 방법
MikroORM을 버전 6.6.10 또는 7.0.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.6.10 미만이거나 7.0.6 미만인 경우 취약한 상태입니다.