CVE-2021-32839

Versões 0.4.0 a 0.4.1 do sqlparse

O problema está relacionado a uma vulnerabilidade de negação de serviço (DoS) em expressões regulares no módulo sqlparse para Python. A expressão regular pode causar um backtracking exponencial em strings que contenham muitas repetições de r em comentários SQL. Isso afeta o recurso de formatação que remove comentários de instruções SQL.

Para as versões 0.4.0 e 0.4.1 do sqlparse, como solução alternativa, não utilize a função sqlformat.format com a palavra-chave strip comments=True nem o sinalizador de linha de comando --strip-comments ao usar a ferramenta de linha de comando sqlformat.

Para as versões 0.4.0 e 0.4.1 do sqlparse, atualize para o sqlparse 0.4.2 para corrigir o problema.