VDB
EN
MEDIUM 6.5

PYSEC-2026-1855

python-sql SQL injection vulnerability

상세

A vulnerability was found in python-sql where unary operators do not escape non-Expression (like `And` and `Or`) which makes any system exposing those vulnerable to an SQL injection attack.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / python-sql
최초 영향 버전: 0 수정 버전: 1.5.2
수정 pip install --upgrade 'python-sql>=1.5.2'

참고