Podatności SQLFluff
3 znanych podatności CVE w SQLFluff, przetłumaczonych i ocenionych.
- CVE-2026-46374Wysokie
SQLFluff, modułowy linter i autoformatowacz SQL, przed wersją 4.2.0 jest podatny na atak DoS przez wyczerpanie zasobów. Niezaufany użytkownik może przesłać złośliwe długie zapytanie SQL, powodując przeciążenie parsera.
- CVE-2026-46373Wysokie
SQLFluff przed wersją 4.1.0 jest podatny na atak DoS przez wyczerpanie zasobów. Niezaufany użytkownik może przesłać złośliwe zapytanie SQL z nadmiernym zagnieżdżeniem, powodując przeciążenie parsera.
- CVE-2023-36830Średnie
SQLFluff, narzędzie do analizy SQL, przed wersją 2.1.2 miało podatność, która pozwalała nieufnym użytkownikom na wykonanie dowolnego kodu Pythona poprzez modyfikację wartości `library_path` w plikach konfiguracyjnych. Wersja 2.1.2 wprowadza możliwość nadpisania tej wartości z linii poleceń, co ogranicza ryzyko.