遠端主機上安裝的 sqlparse Python 程式庫版本早於 0.6.0。因此，會受到多個弱點影響：

  - sqlparse 中存在拒絕服務弱點，這是因為詞法分析程式使用規則運算式來比對以美元引號括號的字串和多行註解。未經驗證的遠端攻擊者可以透過提供特製的 SQL 輸入來利用這一點，造成災難性的回溯並耗盡可用資源。（CVE-2026-59893）

  - sqlparse/sql.py 中實作的權杖清單處理中，sqlparse 中存在拒絕服務弱點。未經驗證的遠端攻擊者可以透過提供深度巢狀 SQL 輸入來利用此漏洞，消耗過多的 CPU 和記憶體資源。（CVE-2026-54284）

  - sqlparse/engine/grouping.py 中實作的註解分組邏輯中的 sqlparse 中存在拒絕服務弱點。未經驗證的遠端攻擊者可利用此漏洞，方法是提供包含許多註解的特製 SQL 輸入，因重複重新掃描權杖資料流而消耗過多資源。（CVE-2026-71491）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 函式庫 sqlparse < 0.6.0 多個漏洞

high Nessus Plugin ID 338624

版本 1.1