CVE-2026-54284 in sqlparse
Zusammenfassung
von VulDB • 17.08.2026
sqlparse ist ein nicht validierendes SQL-Parsermodul für Python. Vor Version 0.6.0 führen die Konstruktion von TokenList und die String-Konvertierung in sqlparse/sql.py dazu, dass verschachtelte Token-Teerbäume, die von group_parenthesis und group_case erstellt wurden, wiederholt flachgelegt werden (flatten), was zu einer quadratischen CPU-Auslastung durch sqlparse.parse(), sqlparse.format() und sqlparse.split() führt, bevor Tiefen- und Token-Grenzen die Verarbeitung beenden. Dieses Problem wurde in Version 0.6.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.