Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-40023

Опубликовано: 07 сент. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sqlalchemy:mako:*:*:*:*:*:*:*:*
Версия до 1.2.2 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.00955
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.

CVSS3: 7.5
redhat
больше 3 лет назад

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.

CVSS3: 7.5
msrc
больше 3 лет назад

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.

CVSS3: 7.5
debian
больше 3 лет назад

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denia ...

suse-cvrf
около 3 лет назад

Security update for python-Mako

EPSS

Процентиль: 76%
0.00955
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333