CVE-2026-59894 in sqlparse
Сводка
по VulDB • 17.08.2026
sqlparse — это модуль парсера SQL без проверки валидности для Python. До версии 0.6.0 файл sqlparse/filters/output.py не экранирует существующие обратные слеши перед кавычками при использовании формата вывода output_format='python' и output_format='php', а также соответствующих режимов командной строки sqlformat -l, что позволяет сформированному SQL-запросу завершить генерируемую строку и внедрить код Python или PHP при выполнении или импорте созданного исходного кода потребителем. Эта проблема исправлена в версии 0.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.