p PatchFirst

CVE-2024-9774

CVE-2024-9774 · Python-sql: python-sql unary operators does not escape non-expression

CVSS 6.5 · Средний · EPSS 0,7% · Есть исправление

Затронуты ли вы?

  • python-sql Debian 12Обновитесь до 1.4.0-1+deb12u1
  • python-sql Debian 13Обновитесь до 1.5.2-1
  • python-sql Debian 14Обновитесь до 1.5.2-1
  • python-sql PyPIОбновитесь до 1.5.2
  • и ещё 5

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="python-sql"'
pip show python-sql

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания python-sql и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability was found in python-sql where unary operators do not escape non-Expression.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • python-sql Debian 12

    Версии
    • 1.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0-1+deb12u1

    Обновитесь до 1.4.0-1+deb12u1

  • python-sql Debian 13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.2-1

    Обновитесь до 1.5.2-1

  • python-sql Debian 14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.2-1

    Обновитесь до 1.5.2-1

  • python-sql PyPI

    Версии
    • 0.1
    • 0.2
    • 0.3
    • 0.4
    • 0.5
    • 0.6
    Все версии (21)
    • 0.7
    • 0.8
    • 0.9
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5.0
    • 1.5.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.2

    Обновитесь до 1.5.2

  • python-sql Ubuntu Pro 16.04 LTS

    Версии
    • 0.7-1
    • 0.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8-1ubuntu0.1~esm1

    Обновитесь до 0.8-1ubuntu0.1~esm1

  • python-sql Ubuntu Pro 18.04 LTS

    Версии
    • 0.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9-1ubuntu0.1~esm1

    Обновитесь до 0.9-1ubuntu0.1~esm1

  • python-sql Ubuntu Pro 20.04 LTS

    Версии
    • 1.0.0-1
    • 1.0.0-2
    • 1.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.0-1ubuntu0.1~esm1

    Обновитесь до 1.1.0-1ubuntu0.1~esm1

  • python-sql Ubuntu Pro 22.04 LTS

    Версии
    • 1.2.1-1
    • 1.3.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.0-1ubuntu0.1~esm1

    Обновитесь до 1.3.0-1ubuntu0.1~esm1

  • python-sql Ubuntu 24.04 LTS

    Версии
    • 1.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0-1+deb12u1build0.24.04.1

    Обновитесь до 1.4.0-1+deb12u1build0.24.04.1

Первоисточники

Проверьте свой сервер →