CVE:CVE-2022-40023
CNNVD:CNNVD-202209-429
SQLAlchemy是一款基于Python的开源数据库ORM软件。该产品主要提供SQL工具包及对象关系映射工具。
SQLAlchemy mako 1.2.2之前版本存在安全漏洞，该漏洞源于在使用 Lexer 类进行解析时容易受到正则表达式拒绝服务的攻击。
solution:Upgrade sqlalchemy mako to a higher version than 1.2.2,and avoid the version (,1.2.2); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0