python27:2.7 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。SQLAlchemy 是一个对象关系映射程序 (ORM)，提供灵活的高级 SQL 数据库接口。安全修复：* python：由于 urlsplit 未妥善规范 NFKC 导致信息泄露 (CVE-2019-9636) * python-sqlalchemy：当可以控制 order_by 参数时，发生 SQL 注入 (CVE-2019-7164) * python-sqlalchemy：当 group_by parameter 可受到控制时，存在 SQL 注入 (CVE-2019-7548) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

RHEL 8 : python27:2.7 (RHSA-2019:0981)

critical Nessus 插件 ID 124668

版本 1.9