PT-2019-20141 · Sqlalchemy · Sqlalchemy
Publicado
2019-02-20
·
Atualizado
2019-02-20
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions
SQLAlchemy versions 1.2.0 through 1.2.17
SQLAlchemy versions 1.3.0b2 and earlier
Description
The issue allows SQL Injection via the
order by parameter.Recommendations
For SQLAlchemy versions 1.2.0 through 1.2.17, update to a version later than 1.2.17.
For SQLAlchemy versions 1.3.0b2 and earlier, update to a version later than 1.3.0b2.
As a temporary workaround, consider restricting the use of the
order by parameter until a patch is available. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sqlalchemy