CVE-2022-40023
CVE-2022-40023
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.
CVSS 8.7 · Высокий · EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
mako Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.2+ds1-1
Обновитесь до 1.2.2+ds1-1
mako Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.2+ds1-1
Обновитесь до 1.2.2+ds1-1
mako Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.2+ds1-1
Обновитесь до 1.2.2+ds1-1
mako PyPI
- Версии
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- 0.3.4
- 0.3.5
- 0.3.6
- 0.4.0
- 0.4.1
- 0.4.2
- 0.5.0
- 0.6.0
- 0.6.1
- 0.6.2
- 0.7.0
- 0.7.1
- 0.7.2
- 0.7.3
- 0.8.0
- 0.8.1
- 0.9.0
- 0.9.1
- 1.0.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.1.0
- 1.1.1
- 1.1.2
- 1.1.3
- 1.1.4
- 1.1.5
- 1.1.6
- 1.2.0
- 1.2.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.2
Обновитесь до 1.2.2
mako PyPI
- Версии
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- 0.3.4
- 0.3.5
- 0.3.6
- 0.4.0
- 0.4.1
- 0.4.2
- 0.5.0
- 0.6.0
- 0.6.1
- 0.6.2
- 0.7.0
- 0.7.1
- 0.7.2
- 0.7.3
- 0.8.0
- 0.8.1
- 0.9.0
- 0.9.1
- 1.0.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.1.0
- 1.1.1
- 1.1.2
- 1.1.3
- 1.1.4
- 1.1.5
- 1.1.6
- 1.2.0
- 1.2.1
- Затронутые диапазоны версий
- GIT: < 925760291d6efec64fda6e9dd1fd9cfbd5be068c
- ECOSYSTEM: < 1.2.2
Обновитесь до 1.2.2
mako Ubuntu:Pro:16.04:LTS
- Версии
- 1.0.2+ds1-1
- 1.0.3+ds1-1
- 1.0.3+ds1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.3+ds1-1ubuntu1+esm1
Обновитесь до 1.0.3+ds1-1ubuntu1+esm1
mako Ubuntu:18.04:LTS
- Версии
- 1.0.7+ds1-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.0.7+ds1-1ubuntu0.2
Обновитесь до 1.0.7+ds1-1ubuntu0.2
mako Ubuntu:20.04:LTS
- Версии
- 1.0.7+ds1-1
- 1.1.0+ds1-1
- 1.1.0+ds1-1ubuntu1
- 1.1.0+ds1-1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.0+ds1-1ubuntu2.1
Обновитесь до 1.1.0+ds1-1ubuntu2.1
mako Ubuntu:22.04:LTS
- Версии
- 1.1.3+ds1-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.3+ds1-2ubuntu0.1
Обновитесь до 1.1.3+ds1-2ubuntu0.1
Первоисточники
- https://github.com/sqlalchemy/mako/issues/366
- https://github.com/sqlalchemy/mako/commit/925760291d6efec64fda6e9dd1fd9cfbd5be068c
- https://github.com/sqlalchemy/mako/blob/c2f392e0be52dc67d1b9770ab8cce6a9c736d547/mako/ext/extract.py#L21
- https://pyup.io/vulnerabilities/CVE-2022-40023/50870/
- https://lists.debian.org/debian-lts-announce/2022/09/msg00026.html
- https://pyup.io/posts/pyup-discovers-redos-vulnerabilities-in-top-python-packages/
- https://lists.debian.org/debian-lts-announce/2025/12/msg00004.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-40023