CVE ID:	CVE-2022-29155
Description:	In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd, via a SQL statement within an LDAP query. This can occur during an LDAP search operation when the search filter is processed, due to a lack of proper escaping.
Test IDs:	1.3.6.1.4.1.25623.1.0.893017   1.3.6.1.4.1.25623.1.1.4.2022.1771.1   1.3.6.1.4.1.25623.1.1.2.2022.1975   1.3.6.1.4.1.25623.1.1.2.2022.2116   1.3.6.1.4.1.25623.1.1.4.2022.1832.1   1.3.6.1.4.1.25623.1.1.4.2022.1685.1   1.3.6.1.4.1.25623.1.1.2.2022.1942   1.3.6.1.4.1.25623.1.1.2.2022.2166   1.3.6.1.4.1.25623.1.1.2.2022.2394   1.3.6.1.4.1.25623.1.1.2.2023.1725   1.3.6.1.4.1.25623.1.0.845377   1.3.6.1.4.1.25623.1.1.2.2022.2005   1.3.6.1.4.1.25623.1.1.4.2022.1670.1   1.3.6.1.4.1.25623.1.0.705140   1.3.6.1.4.1.25623.1.1.2.2022.1908   1.3.6.1.4.1.25623.1.1.2.2022.2523   1.3.6.1.4.1.25623.1.0.148063   1.3.6.1.4.1.25623.1.1.4.2022.1671.1   1.3.6.1.4.1.25623.1.1.2.2022.2358   1.3.6.1.4.1.25623.1.1.2.2022.2577   1.3.6.1.4.1.25623.1.1.10.2022.0205   1.3.6.1.4.1.25623.1.1.2.2022.2141   1.3.6.1.4.1.25623.1.1.2.2022.2628   1.3.6.1.4.1.25623.1.1.12.2022.5424.2   1.3.6.1.4.1.25623.1.1.2.2022.1885   1.3.6.1.4.1.25623.1.1.2.2022.2604   1.3.6.1.4.1.25623.1.1.2.2022.2096   1.3.6.1.4.1.25623.1.0.854637
Cross References:	Common Vulnerability Exposure (CVE) ID: CVE-2022-29155 Debian Security Information: DSA-5140 (Google Search) https://www.debian.org/security/2022/dsa-5140 https://bugs.openldap.org/show_bug.cgi?id=9815 https://lists.debian.org/debian-lts-announce/2022/05/msg00032.html