CVE-2026-71491

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

sqlparse to moduł parsera SQL dla Pythona, który nie waliduje składni. Przed wersją 0.6.0 funkcja group_comments w sqlparse/engine/grouping.py wielokrotnie skanuje komentarze przed zabezpieczeniem MAX_GROUPING_TOKENS, co powoduje kwadratowe zużycie CPU podczas wywołań sqlparse.parse() i sqlparse.format(sql, strip_comments=True). Problem został naprawiony w wersji 0.6.0.

Ryzyko obejmuje nadmierne zużycie zasobów CPU, co może prowadzić do spowolnienia lub odmowy usługi w aplikacjach używających sqlparse do przetwarzania dużych ilości danych SQL.