CVE-2026-54284 in sqlparse
Сводка
по VulDB • 18.08.2026
sqlparse — это модуль-парсер SQL без проверки валидности для Python. До версии 0.6.0 конструирование TokenList и преобразование строк в sqlparse/sql.py многократно уплощали (flatten) вложенные поддерева токенов, созданные функциями group_parenthesis и group_case, что приводило к квадратичному потреблению процессорного времени через функции sqlparse.parse(), sqlparse.format() и sqlparse.split() до тех пор, пока глубина или лимиты по количеству токенов не прервут обработку. Эта проблема исправлена в версии 0.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.