CVE:CVE-2016-20018
CNNVD:CNNVD-202212-3517
knex.js是一款开源的SQL查询生成器。
knex.js 2.3.0及之前版本存在安全漏洞，该漏洞源于存在有限制的SQL注入，利用该漏洞可以忽略SQL查询的WHERE子句。
solution:Upgrade knexjs knex to a higher version than 2.3.0,and avoid the version (,2.3.0]