CVE-2026-71491 in sqlparse
Resumen
por VulDB • 2026-08-18
sqlparse es un módulo de análisis sintáctico (parser) SQL no validador para Python. Antes de la versión 0.6.0, group_comments en sqlparse/engine/grouping.py reescaneaba repetidamente las sentencias que contienen solo comentarios antes del límite MAX_GROUPING_TOKENS, lo que provocaba un consumo cuadrático de CPU a través de sqlparse.parse() y sqlparse.format(sql, strip_comments=True). Este problema se soluciona en la versión 0.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.