CVE-2026-54284 in sqlparse
Tóm tắt
Bởi VulDB • 17/08/2026
sqlparse là một mô-đun phân tích cú pháp SQL không xác thực cho Python. Trước phiên bản 0.6.0, việc xây dựng TokenList và chuyển đổi chuỗi trong sqlparse/sql.py liên tục làm phẳng các cây con token lồng nhau được tạo bởi group_parenthesis và group_case, gây ra mức tiêu thụ CPU theo hàm bậc hai (quadratic) thông qua sqlparse.parse(), sqlparse.format() và sqlparse.split() trước khi độ sâu và giới hạn token kết thúc quá trình xử lý. Vấn đề này đã được sửa trong phiên bản 0.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.