CVE:CVE-2016-10554
CNNVD:CNNVD-201805-1183
sequelize是一个用于Node.js的数据库ORM（对象关系映射）工具。
sequelize 1.7.0-alpha3之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade sequelizejs sequelize to a higher version than 1.6.0,1.7.0:alpha1,1.7.0:alpha2,and avoid the version (,1.6.0],1.7.0:alpha1,1.7.0:alpha2