CVE:CVE-2016-10553
CNNVD:CNNVD-201805-1184
sequelize是一个用于Node.js的数据库ORM（对象关系映射）工具。
sequelize 2.1.3及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade sequelizejs sequelize to a higher version than 2.1.3,and avoid the version (,2.1.3]