CVE-2026-71491
Yüksək
Təsvir
sqlparse, Python üçün təsdiqləmə aparmayan SQL parser moduludur. 0.6.0 versiyasından əvvəl, sqlparse/engine/grouping.py faylındakı group_comments funksiyası MAX_GROUPING_TOKENS mühafizəçisindən əvvəl yalnız şərhlərdən ibarət olan ifadələri təkrar-təkrar yenidən skan edir və bu, sqlparse.parse() və sqlparse.format(sql, strip_comments=True) vasitəsilə CPU istehlakının kvadratik artmasına səbəb olur. Bu problem 0.6.0 versiyasında düzəldilib.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulSqlparse
Dərc17 avq 2026
İlk görülmə17 avq 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakıCWE-407CWE-407
Necə düzəltmək olar
Yeniləyin
- sqlparse0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlparsePyPI | v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.