CVE:CVE-2015-1369
CNNVD:CNNVD-201501-651
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Sequelize是其中的一个数据库ORM（对象关系映射）工具。
Joyent Node.js Sequelize 2.0.0-rc7之前版本中存在SQL注入漏洞。远程攻击者可借助‘order’参数利用该漏洞执行任意SQL命令。
solution:Upgrade sequelize_project sequelize to a higher version than 2.0.0,and avoid the version (,2.0.0]