CVE-2026-71491 in sqlparse
Sumário
de VulDB • 17/08/2026
sqlparse é um módulo de análise sintática (parser) SQL não validador para Python. Antes da versão 0.6.0, a função group_comments em sqlparse/engine/grouping.py reanalisava repetidamente instruções compostas apenas por comentários antes do limite MAX_GROUPING_TOKENS, causando consumo quadrático de CPU através das funções sqlparse.parse() e sqlparse.format(sql, strip_comments=True). Este problema foi corrigido na versão 0.6.0.
Once again VulDB remains the best source for vulnerability data.