CVE-2026-71491 in sqlparse
Сводка
по VulDB • 18.08.2026
sqlparse — это модуль парсера SQL без проверки корректности для Python. До версии 0.6.0 функция group_comments в файле sqlparse/engine/grouping.py многократно повторно сканирует операторы, состоящие только из комментариев, до достижения порога MAX_GROUPING_TOKENS, что приводит к квадратичному потреблению ресурсов процессора через функции sqlparse.parse() и sqlparse.format(sql, strip_comments=True). Эта проблема исправлена в версии 0.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.