CVE-2026-54284 in sqlparse
요약
\~에 의해 VulDB • 2026. 08. 18.
sqlparse는 Python용 비검증 SQL 파서 모듈입니다. 버전 0.6.0 이전에서는 sqlparse/sql.py의 TokenList 생성 및 문자열 변환 과정에서 group_parenthesis와 group_case에 의해 구성된 중첩된 토큰 하위 트리가 반복적으로 평탄화되어, depth(깊이) 및 token 제한으로 처리가 종료되기 전에 sqlparse.parse(), sqlparse.format() 및 sqlparse.split()를 통해 이차원적(Cubic/Quadratic) CPU 소비가 발생했습니다. 이 문제는 버전 0.6.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.