¿Esta metodología conduce a la inyección de SQL?

He creado una función para buscar en una tabla utilizando un diccionario (par de atributo-valor). Me gustaría saber si diseñar métodos de esta manera podría provocar una Inyección SQL. En caso afirmativo, ¿cómo se puede sanitizar adecuadamente el valor antes de utilizarlo para construir una consulta?

Inyección SQL en – qry = qry.filter(getattr(ormClass, attr) >= value)
El valor proviene del lado del cliente en forma de una solicitud JSON.
Env – Python, SQLAlchemy, FastAPI

def listRequired(session, ormClass, reqData: dict, toSearch: tuple[str, ...]):
    searchParam: dict = {}
    for param in toSearch:
        try:
            searchParam[param] = reqData[param]
        except KeyError:
            raise ExceptionResponse(
                status=Response.KEY_NOT_FOUND,
                details=param + " no encontrado")
    qry = session.query(ormClass)
    for attr, value in searchParam.items():
        qry = qry.filter(getattr(ormClass, attr) >= value)
    print(qry)
    return qry.limit(50)