Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 0.6.0之前，sqlparse.format（sql， reindent=True） 和 sqlformat --reindent 會透過 sqlparse/filters/reindent.py 中的 ReindentFilter._get_offset（） 路由攻擊者控制的括號括號元組清單，其中 _flatten_up_to_token（） 會反覆重建並加入陳述式前置詞。數以千計的偏移計算會沿著不斷擴展的令牌樹行走，為保持低於 MAX_GROUPING_TOKENS 的輸入產生二次 CPU 消耗，並導致請求延遲、吞吐量降低或工作者飢餓。0.6.0 版已修正此問題。(CVE-2026-84305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84305

medium Nessus Plugin ID 342332

版本 1.1