CVE-2026-54284 in sqlparse
要約
〜によって VulDB • 2026年08月18日
sqlparseは、Python用の非検証型SQLパーサーモジュールです。バージョン0.6.0より前では、sqlparse/sql.pyにおけるTokenListの構築および文字列変換において、group_parenthesisやgroup_caseによって構築されたネストされたトークン部分木が繰り返し平坦化され、depth制限とtoken制限による処理終了前に、sqlparse.parse()、sqlparse.format()、およびsqlparse.split()を通じて2次関数的なCPU消費を引き起こしていました。この問題はバージョン0.6.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.