CVE-2022-40023

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2022-40023 py3-mako Corrigé dans: 1.2.2-r0
Debian DEBIAN-CVE-2022-40023 mako Corrigé dans: 1.1.3+ds1-2+deb11u1

Références

advisory github.com
advisory nvd.nist.gov
patch github.com
report github.com
web github.com
web lists.debian.org
web pyup.io
web pyup.io
web lists.debian.org