PT-2026-76736
CVE-2026-71491
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات sqlparse الأقدم من 0.6.0
الوصف
توجد مشكلة رفض الخدمة (DoS) حيث يمكن أن يتسبب بيان يتكون من العديد من التعليقات أحادية السطر في استهلاك ثنائي التربيع لموارد وحدة المعالجة المركزية (CPU). يحدث هذا لأن الدالة
group comments() الموجودة في sqlparse/engine/grouping.py تعيد فحص البيانات التي تحتوي على تعليقات فقط بشكل متكرر، متجاوزةً الحاجز MAX GROUPING TOKENS. يمكن الوصول إلى هذه المشكلة عبر الدالة sqlparse.parse() والدالة sqlparse.format() عندما يتم تعيين المعلمة strip comments إلى True. وتعتبر هذه المشكلة حرجة بشكل خاص لأنها تؤثر على مسار التنقية الأساسي الذي تستخدمه ORMs وجدران الحماية SQL ومسجلات الاستعلامات.التوصيات
قم بالتحديث إلى الإصدار 0.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾