CVE:CVE-2022-35942
CNNVD:CNNVD-202208-2969
loopback-connector-postgresql是OpenJS基金会的LoopBack框架的PostgreSQL连接器。
loopback-connector-postgresql 存在SQL注入漏洞。攻击者利用该漏洞注入任意sql，从而影响数据的机密性和完整性。
solution:Upgrade linuxfoundation loopback-connector-postgresql to a higher version than 5.5.1,and avoid the version (,5.5.1)