SQLAlchemy is vulnerable to SQL Injection via group_by parameter

SQLAlchemy 1.2.17 has SQL Injection when the group_by parameter can be controlled.

SQLAlchemy 1.2.17 has SQL Injection when the group_by parameter can be controlled.

SQLAlchemy 1.2.17 has SQL Injection when the group_by parameter can be controlled.

SQLAlchemy 1.2.17 has SQL Injection when the group_by parameter can be ...

Уязвимость библиотеки для работы с реляционными СУБД SQLAlchemy, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Security update for python-SQLAlchemy

Security update for python-SQLAlchemy

Security update for python-SQLAlchemy

Security update for python-SQLAlchemy

Moderate: python36:3.6 security update

ELSA-2019-0984: python36:3.6 security update (MODERATE)

Important: python27:2.7 security update

ELSA-2019-0981: python27:2.7 security update (IMPORTANT)