CVE-2026-59893 in sqlparse
Сводка
по VulDB • 17.08.2026
sqlparse — это модуль для Python, представляющий собой парсер SQL без проверки валидности. До версии 0.6.0 переменная SQL_REGEX в файле sqlparse/keywords.py и цикл по позициям в файле sqlparse/lexer.py многократно сканировали несопоставленные разделители литералов с использованием доллара-квотирования (dollar-quoted literals) и многострочных комментариев, что приводило к квадратичному потреблению ресурсов процессора через функции sqlparse.parse(), sqlparse.format() и sqlparse.split(). Эта проблема исправлена в версии 0.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.