CVE-2026-59894 in sqlparse
Resumen
por VulDB • 2026-08-17
sqlparse es un módulo de análisis sintáctico (parser) de SQL no validador para Python. Antes de la versión 0.6.0, sqlparse/filters/output.py no escapaba las barras invertidas existentes antes de las comillas en el output_format='python' y output_format='php', así como en los modos correspondientes del comando sqlformat -l, lo que permitía a una SQL manipulada terminar la cadena generada e inyectar código Python o PHP cuando un consumidor posterior ejecutaba o importaba el código fuente generado. Este problema se soluciona en la versión 0.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.