CVE-2024-9774
CVE-2024-9774 · Python-sql: python-sql unary operators does not escape non-expression
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in python-sql where unary operators do not escape non-Expression.
CVSS 6.5 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
python-sql Debian:12
- Versions du logiciel
- 1.4.0-1
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-1+deb12u1
Mettez à jour vers 1.4.0-1+deb12u1
python-sql Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.5.2-1
Mettez à jour vers 1.5.2-1
python-sql Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.5.2-1
Mettez à jour vers 1.5.2-1
python-sql PyPI
- Versions du logiciel
- 0.1
- 0.2
- 0.3
- 0.4
- 0.5
- 0.6
- 0.7
- 0.8
- 0.9
- 1.0.0
- 1.1.0
- 1.2.0
- 1.2.1
- 1.2.2
- 1.3.0
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 1.5.0
- 1.5.1
- Plages de versions concernées
- ECOSYSTEM: < 1.5.2
Mettez à jour vers 1.5.2
python-sql Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.7-1
- 0.8-1
- Plages de versions concernées
- ECOSYSTEM: < 0.8-1ubuntu0.1~esm1
Mettez à jour vers 0.8-1ubuntu0.1~esm1
python-sql Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 0.9-1
- Plages de versions concernées
- ECOSYSTEM: < 0.9-1ubuntu0.1~esm1
Mettez à jour vers 0.9-1ubuntu0.1~esm1
python-sql Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.0.0-1
- 1.0.0-2
- 1.1.0-1
- Plages de versions concernées
- ECOSYSTEM: < 1.1.0-1ubuntu0.1~esm1
Mettez à jour vers 1.1.0-1ubuntu0.1~esm1
python-sql Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.2.1-1
- 1.3.0-1
- Plages de versions concernées
- ECOSYSTEM: < 1.3.0-1ubuntu0.1~esm1
Mettez à jour vers 1.3.0-1ubuntu0.1~esm1
python-sql Ubuntu:24.04:LTS
- Versions du logiciel
- 1.4.0-1
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-1+deb12u1build0.24.04.1
Mettez à jour vers 1.4.0-1+deb12u1build0.24.04.1