Informatique
Une injection SQL contourne l'ORM Prisma dans une architecture en production
- Une analyse détaillée d'une vulnérabilité de sécurité révèle comment une injection SQL a contourné la protection supposée de l'ORM Prisma.
- Ce cas démontre que les ORM ne garantissent pas l'absence de vulnérabilités d'injection si le code n'est pas écrit avec prudence.
- La leçon soulève des questions importantes sur la sécurité par défaut des frameworks modernes.
Lire à la source