CVE-2022-33171: TypeORM 0.3.0 之前版本中的 findOne 函数可以接收字符串或 FindOneOptions 对象作为参数。当传入该函数的输入是用户可控的已解析 JSON 对象时，提供精心构造的 FindOneOptions 而非 id 字符串会导致 SQL 注入。注意：供应商的立场是，用户应用程序应负责输入验证。

CVE-2022-33171: TypeORM 0.3.0 之前版本中的 findOne 函数可以接收字符串或 FindOneOptions 对象作为参数。当传入该函数的输入是用户可控的已解析 JSON 对象时，提供精心构造的 FindOneOptions 而非 id 字符串会导致 SQL 注入。注意：供应商的立场是，用户应用程序应负责输入验证。 | Kitploit

CVE-2022-33171

初级CVSS

总结

来源

负责任的使用