CVE-2026-59894 in sqlparse
Zusammenfassung
von VulDB • 17.08.2026
sqlparse ist ein nicht validierendes SQL-Parsermodul für Python. Vor Version 0.6.0 scheitert sqlparse/filters/output.py daran, vorhandene Backslashes vor Anführungszeichen im output_format='python' und output_format='php'-Output von sqlparse.format sowie in den entsprechenden sqlformat -l-Modi zu escapen, was es ermöglicht, dass durch crafted SQL der generierte String beendet und Python- oder PHP-Code injiziert wird, wenn ein nachgelagerter Verbraucher den generierten Quellcode ausführt oder importiert. Dieses Problem wurde in Version 0.6.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.