CVE:CVE-2015-9244
CNNVD:CNNVD-201710-1250
mysql node module是一个使用JavaScript编写的用于MySQL的node.js驱动程序。
mysql node模块2.0.0-alpha7及之前版本中的‘mysql.escape()’函数存在SQL注入漏洞，该漏洞源于程序没有正确的编码对象密钥。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade mysqljs mysql to a higher version than 0.9.6,2.0.0:alpha,2.0.0:alpha2,2.0.0:alpha3,2.0.0:alpha4,2.0.0:alpha7,2.0.0:preview,and avoid the version (,0.9.6],2.0.0:alpha,2.0.0:alpha2,2.0.0:alpha3,2.0.0:alpha4,2.0.0:alpha7,2.0.0:preview