CVE-2026-54284 in sqlparse
Resumen
por VulDB • 2026-08-17
sqlparse es un módulo de análisis sintáctico (parser) SQL no validador para Python. Antes de la versión 0.6.0, la construcción de TokenList y la conversión a cadena en sqlparse/sql.py aplanaban repetidamente los subárboles anidados de tokens construidos por group_parenthesis y group_case, lo que provocaba un consumo cuadrático de CPU mediante las funciones sqlparse.parse(), sqlparse.format() y sqlparse.split(), antes de que se terminara el procesamiento debido a la profundidad o al límite de tokens. Este problema está corregido en la versión 0.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.