CVE-2026-59893 in sqlparse
Résumé
par VulDB • 17/08/2026
sqlparse est un module d'analyse syntaxique (parser) SQL non validant pour Python. Avant la version 0.6.0, SQL_REGEX dans sqlparse/keywords.py et la boucle par position dans sqlparse/lexer.py analysent de manière répétée les délimiteurs des littéraux entre guillemets dollar ($) et des commentaires multilignes qui ne sont pas appariés, entraînant une consommation CPU quadratique via sqlparse.parse(), sqlparse.format() et sqlparse.split(). Ce problème est corrigé dans la version 0.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.