CVE-2026-59894 in sqlparse
Résumé
par VulDB • 18/08/2026
sqlparse est un module d’analyse syntaxique (parser) SQL non validant pour Python. Avant la version 0.6.0, sqlparse/filters/output.py ne parvient pas à échapper les backslashes existants avant les guillemets dans le format de sortie 'python' et 'php' via sqlparse.format ainsi que dans les modes correspondants de l’outil en ligne de commande sqlformat -l, permettant à une requête SQL malveillante (crafted) de terminer la chaîne générée et d’y injecter du code Python ou PHP lorsqu’un consommateur ultérieur exécute ou importe le source généré. Ce problème est corrigé dans la version 0.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.