CVE:CVE-2021-43608
CNNVD:CNNVD-202112-769
Doctrine Dbal是一个 Doctrine 数据库抽象层。
Doctrine DBAL 存在安全漏洞，该漏洞源于允许SQL注入发生如果应用程序开发人员通过保有的用户输入DBAL QueryBuilder或任何其他API,最终使用AbstractPlatform:: modifyLimitQuery API。
solution:Upgrade doctrine-project database_abstraction_layer to a higher version than 3.1.4,and avoid the version [3.0.0,3.1.4)