CVE-2026-71491 in sqlparse
الملخص
بحسب VulDB • 17/08/2026
sqlparse هو وحدة تحليل SQL غير تحققية (non-validating) لنظام Python. قبل الإصدار 0.6.0، كانت دالة group_comments في الملف sqlparse/engine/grouping.py تعيد فحص العبارات التي تحتوي على تعليقات فقط بشكل متكرر قبل الوصول إلى حد MAX_GROUPING_TOKENS، مما يؤدي إلى استهلاك CPU تربيعي عبر الدالتين sqlparse.parse() وsqlparse.format(sql, strip_comments=True). تم إصلاح هذه المشكلة في الإصدار 0.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.