CVE:CVE-2022-38488
CNNVD:CNNVD-202212-3284
logrocket-oauth2-example是Diogo Souza个人开发者的一个在 Node.js 中实现 OAuth 2.0 的源代码。
logrocket-oauth2-example 存在SQL注入漏洞，该漏洞源于将未经过滤的用户输入插入到 SQL 查询中，因此容易受到 SQL 注入攻击。
solution:Upgrade logrocket-oauth2-example_project logrocket-oauth2-example to a higher version than 2020-05-27,and avoid the version (,2020-05-27]