Collerek

Ormar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-26198

Exploit
  • EPSS 0.04%
  • Veröffentlicht 24.02.2026 02:03:47
  • Zuletzt bearbeitet 25.02.2026 19:41:02

Ormar is a async mini ORM for Python. In versions 0.9.9 through 0.22.0, when performing aggregate queries, Ormar ORM constructs SQL expressions by passing user-supplied column names directly into `sqlalchemy.text()` without any validation or sanitiza...