CVE-2026-54284

Nome do Software Vulnerável e Versões Afetadas sqlparse versões anteriores a 0.6.0

Descrição o sqlparse contém um problema onde a construção de TokenList e a subsequente conversão de string achatam repetidamente subárvores de tokens aninhados. Isso ocorre ao processar SQL com aninhamento profundo, como inúmeros parênteses ou cadeias de CASE WHEN, levando ao consumo quadrático de CPU. Este comportamento pode ser acionado através das funções sqlparse.parse(), sqlparse.format() e sqlparse.split(). Mesmo quando os limites internos de profundidade e de tokens são atingidos, o processo para alcançar esses limites é superlinear, permitindo que um pequeno payload malicioso (ex: 1-2 KB) consuma recursos significativos de CPU por vários segundos, podendo levar a uma negação de serviço ao esgotar os processos de trabalho disponíveis.

Recomendações Atualize o sqlparse para a versão 0.6.0 ou posterior.