SQL ツールキットで Python のオブジェクトリレーショナルマッパーである SQLAlchemy が、select() に対する limit/offset キーワードに渡される入力や、select.limit()/offset() に渡される値をサニタイズしないこと判明されました。これにより、攻撃者が独自のフィルタリングを実装しない SQLAlchemy を使用しているアプリケーションに対して SQL インジェクション攻撃を実行することが可能です。

検出

Debian DSA-2449-1：sqlalchemy - 入力サニタイジングの欠落

high Nessus プラグイン ID 58728

変更ログが見つかりません