CVE-2026-54284

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

sqlparse przed wersją 0.6.0 ma problem z wydajnością: konstrukcja TokenList i konwersja na string w sqlparse/sql.py wielokrotnie spłaszcza zagnieżdżone poddrzewa tokenów tworzone przez group_parenthesis i group_case, powodując kwadratowe zużycie CPU podczas sqlparse.parse(), sqlparse.format() i sqlparse.split() zanim limity głębokości i tokenów przerwą przetwarzanie. Problem naprawiono w wersji 0.6.0.

Przetwarzanie złośliwych zapytań SQL może prowadzić do wysokiego zużycia CPU, co może spowolnić lub zablokować aplikację (DoS).