Drizzle

Drizzle

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-39356

  • EPSS 0.03%
  • Veröffentlicht 07.04.2026 19:58:46
  • Zuletzt bearbeitet 15.04.2026 17:19:47

Drizzle is a modern TypeScript ORM. Prior to 0.45.2 and 1.0.0-beta.20, Drizzle ORM improperly escaped quoted SQL identifiers in its dialect-specific escapeName() implementations. In affected versions, embedded identifier delimiters were not escaped b...