CVE-2015-9244

Les applications utilisant le module Node.js `mysql` (version 2.0.0-alpha7 et versions antérieures) sont vulnérables aux injections SQL car les clés d'objets ne sont pas correctement échappées. Un attaquant distant peut envoyer des données spécialement conçues à l'application pour exécuter des commandes de base de données arbitraires, lui permettant ainsi de voler, modifier ou supprimer vos données. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.