CVE-2026-59894 in sqlparse
الملخص
بحسب VulDB • 17/08/2026
sqlparse هو وحدة تحليل (parser) لـ SQL غير تحققية للغة بايثون. قبل الإصدار 0.6.0، يفشل ملف sqlparse/filters/output.py في تهريب (escaping) الشرطات العكسية الموجودة مسبقاً قبل علامات الاقتباس في مخرجات دالة `sqlparse.format` عند استخدام `output_format='python'` و `output_format='php'` وأوضاع سطر الأوامر المقابلة لـ `sqlformat -l`. يسمح هذا الثغرة بإنهاء السلسلة النصية المُولَّدة بحقن كود بايثون أو PHP عندما يقوم مستهلك لاحق بتنفيذ أو استيراد المصدر الناتج. تم إصلاح هذه المشكلة في الإصدار 0.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.