mysql node模块SQL注入漏洞

mysql node module是一个使用JavaScript编写的用于MySQL的node.js驱动程序。

mysql node模块2.0.0-alpha7及之前版本中的‘mysql.escape()’函数存在SQL注入漏洞，该漏洞源于程序没有正确的编码对象密钥。远程攻击者可利用该漏洞执行任意的SQL命令。