Python Library sqlparse < 0.6.0 多個弱點

high Nessus Plugin ID 338624

語言:

概要

遠端主機上安裝的 Python 程式庫受到多個弱點影響。

說明

遠端主機上安裝的 sqlparse Python 程式庫版本低於 0.6.0。因此，會受到多個弱點影響：

- sqlparse 中存在拒絕服務弱點，這是因為詞法分析程式使用規則運算式來比對以美元符號引用的字串和多行註解。未經驗證的遠端攻擊者可以透過提供特製的 SQL 輸入來利用這一點，造成災難性的回溯並耗盡可用資源。(CVE-2026-59893)

- 在 sqlparse/sql.py 中實作的權杖清單處理中，sqlparse 中存在拒絕服務弱點。未經驗證的遠端攻擊者可以透過提供深度巢狀的 SQL 輸入來利用這一點，藉此過度消耗 CPU 和記憶體資源。(CVE-2026-54284)

- 在 sqlparse/engine/grouping.py 中實作的註解分組邏輯中，sqlparse 中存在拒絕服務弱點。未經驗證的遠端攻擊者可利用此漏洞，方法是提供包含許多註解的特製 SQL 輸入，透過重複重新掃描權杖資料流而消耗過多資源。(CVE-2026-71491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。