CVE-2024-4340

sqlparse (versões afetadas não especificadas)

O problema está relacionado à função sqlparse.parse(), que pode levar a uma negação de serviço devido a um erro de recursão (RecursionError) ao processar uma lista fortemente aninhada. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O impacto depende do uso da função sqlparse.parse(), e qualquer pessoa que analise entradas do usuário com essa função é afetada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere limitar a profundidade de recursão na função flatten() da classe TokenList para evitar recursão excessiva. Por exemplo, você pode modificar a função para gerar um erro quando a profundidade máxima for atingida.