CVE:CVE-2023-36830
CNNVD:CNNVD-202307-437
SQLFluff是一种方言灵活且可配置的 SQL linter。
SQLFluff 2.1.2之前版本存在注入漏洞，该漏洞源于允许攻击者通过libary_path调用任意python代码。
solution:Upgrade sqlfluff sqlfluff to a higher version than 2.1.2,and avoid the version (,2.1.2)