Sqlalchemy

Mako

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-102991

  • EPSS 0.36%
  • Veröffentlicht 30.09.2026 19:47:07
  • Zuletzt bearbeitet 30.09.2026 20:17:26

Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.get_template() in mako/lookup.py resolves template URIs with posixpath, while Template.__init__() in mako/template.py validates them with os.path, which uses ntp...

8.7

CVE-2026-44307

  • EPSS 0.61%
  • Veröffentlicht 12.05.2026 21:53:52
  • Zuletzt bearbeitet 13.05.2026 18:15:26

Mako is a template library written in Python. Prior to 1.3.12, on Windows, a URI using backslash traversal (e.g. \..\..\ secret.txt) bypasses the directory traversal check in Template.__init__ and the posixpath-based normalization in TemplateLookup.g...

7.5

CVE-2026-41205

  • EPSS 0.36%
  • Veröffentlicht 23.04.2026 18:52:24
  • Zuletzt bearbeitet 20.05.2026 02:16:36

Mako is a template library written in Python. Prior to 1.3.11, TemplateLookup.get_template() is vulnerable to path traversal when a URI starts with // (e.g., //../../../secret.txt). The root cause is an inconsistency between two slash-stripping imple...

7.5

CVE-2022-40023

Exploit
  • EPSS 1.73%
  • Veröffentlicht 07.09.2022 13:15:09
  • Zuletzt bearbeitet 03.12.2025 07:16:01

Sqlalchemy mako before 1.2.2 is vulnerable to Regular expression Denial of Service when using the Lexer class to parse. This also affects babelplugin and linguaplugin.