CVE:CVE-2016-10551
CNNVD:CNNVD-201805-970
waterline-sequel是一个用于从Waterline查询语言生成SQL查询的辅助库。
waterline-sequel 0.50版本中存在安全漏洞。攻击者可利用该漏洞注入并执行SQL语句，获取数据库的全部访问权限。
solution:Upgrade balderdash waterline-sequel to a higher version than 0.5.0,and avoid the version 0.5.0