> CVE-2025-32020

« BACK_TO_HOME
PUBLISHED
2025-04-08 15:15
MODIFIED
2025-04-08 18:13
EPSS (Prob. Exploit)
0.37%
Top 70.8%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-11

> DESCRIPTION

The crud-query-parser library parses query parameters from HTTP requests and converts them to database queries. Improper neutralization of the order/sort parameter in the TypeORM adapter, which allows SQL injection. You are impacted by this vulnerability if you are using the TypeORM adapter, ordering is enabled and you have not set-up a property filter. This vulnerability is fixed in 0.1.0.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-9r25-rp3p-h2w4 HIGH

crud-query-parser SQL Injection vulnerability

AFFECTED PACKAGES:
NPM / crud-query-parser
< 0.1.0
Fixed in: 0.1.0

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/04/2025 15:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:02
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME