There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse/filters/output.py
    fails to escape existing backslashes before quotes in sqlparse.format output_format='python' and
    output_format='php' and the corresponding sqlformat -l modes, allowing crafted SQL to terminate the
    generated string and inject Python or PHP code when a downstream consumer executes or imports the
    generated source. This issue is fixed in version 0.6.0. (CVE-2026-59894)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sqlparse 是用于 Python 的非验证 SQL 解析器模块。在低于 0.6.0SQL parse.format output_format'python' 和 output_format='php' 以及相应的 sqlformat -l 模式时，sqlparse/filters/output.py 无法转义引号之前的现有反斜线，从而允许构建的 SQL 在下游使用者执行或导入生成的源时终止生成的字符串并注入 Python 或 PHP 代码。此问题已在 0.6.0 版本中修复。(CVE-2026-59894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 0.6.0之前，sqlparse/filters/output.py 無法逸出 sqlparse.format output_format='python' 和 output_format='php' 以及對應的 sqlformat -l 模式中引號之前的現有反斜線，因此允許特製的 SQL 在下游消費者執行或匯入產生的來源時終止產生的字串並插入 Python 或 PHP 程式碼。0.6.0 版已修正此問題。(CVE-2026-59894)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:3762-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-54284:TokenList.__init__、グループごとに O(サブツリー)の値を具体化し、深度/トークン cap がトリガーされる前に CPU DoS を引き起こします(bsc#1275459)。
    - CVE-2026-59893:ドル引用符で囲まれた SQL リテラルの非効率的な正規表現処理により、ReDoS が発生します(bsc#1275461)。
    - CVE-2026-59894:生成されたPythonおよびPHPスニペットにより、エスケープされていないバックスラッシュ(bsc#1275460)を通じてSQL文字列がブレークアウトする可能性があります。
    - CVE-2026-71491:group_comments における二次 O(n2) DoS(bsc#1275466)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21690-1 アドバイザリで言及されています。

    - CVE-2026-54284:数百のネストレベルのある SQL ペイロードを解析する際にアルゴリズムが複雑であるため、過剰なリソース消費によりサービス拒否が発生する可能性があります(bsc#1275459)。
    - CVE-2026-59893:ドル引用符で囲まれたリテラル区切り文字と複数行のコメント区切り文字を処理するときの二次複雑性により、サービス拒否が発生する可能性があります(bsc#1275461)。
    - CVE-2026-59894:バックラッシュのエスケープが不適切であるため、細工された SQL 入力により、Python または PHP コードが注入される可能性があります(bsc#1275460)。
    - CVE-2026-71491:コメントのみのステートメントを処理する際の「group_comments」の二次複雑性により、サービス拒否が発生する可能性があります(bsc#1275466)。
    - 不完全な GHSA-27jp-wm6q-gp25 パッチ(bsc#1268597)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sqlparse は、Python 用の非検証 SQL パーサーモジュールです。0.6.0より前では、sqlparse/filters/output.py は、sqlparse.format output_format='python' および output_format='php'、および対応する sqlformat -l モードの引用符の前の既存のバックスラッシュをエスケープできません。これにより、ダウンストリームのコンシューマーが生成されたソースを実行またはインポートしたときに、細工された SQL が生成された文字列を終了させ、Python または PHP コードを注入する可能性があります。この問題はバージョン 0.6.0 で修正されています。(CVE-2026-59894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21690-1 advisory.

    - CVE-2026-54284: high algorithm complexity when parsing SQL payloads with hundreds of nesting levels can     lead to denial       of service via excessive resource consumption (bsc#1275459).
    - CVE-2026-59893: quadratic complexity when processing unmatched dollar-quoted literal and multiline-     comment delimiters       can lead to denial of service (bsc#1275461).
    - CVE-2026-59894: improper backlash escaping allows for injection of Python or PHP code via a crafted SQL     input       (bsc#1275460).
    - CVE-2026-71491: quadratic complexity in `group_comments` when processing comment-only statements can     lead to denial       of services (bsc#1275466).
    - Incomplete GHSA-27jp-wm6q-gp25 patch (bsc#1268597).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse/filters/output.py     fails to escape existing backslashes before quotes in sqlparse.format output_format='python' and     output_format='php' and the corresponding sqlformat -l modes, allowing crafted SQL to terminate the     generated string and inject Python or PHP code when a downstream consumer executes or imports the     generated source. This issue is fixed in version 0.6.0. (CVE-2026-59894)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3762-1 advisory.

    - CVE-2026-54284: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before     depth/token caps       trigger (bsc#1275459).
    - CVE-2026-59893: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (bsc#1275461).
    - CVE-2026-59894: Generated Python and PHP snippets allow SQL string breakout through unescaped     backslashes       (bsc#1275460).
    - CVE-2026-71491: quadratic O(n2) DoS in group_comments (bsc#1275466).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:1008 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-71491:
    sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, group_comments in     sqlparse/engine/grouping.py repeatedly rescans comment-only statements before the MAX_GROUPING_TOKENS     guard, causing quadratic CPU consumption through sqlparse.parse() and sqlparse.format(sql,     strip_comments=True). This issue is fixed in version 0.6.0.

    CVE-2026-59894:
    sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse/filters/output.py     fails to escape existing backslashes before quotes in sqlparse.format output_format='python' and     output_format='php' and the corresponding sqlformat -l modes, allowing crafted SQL to terminate the     generated string and inject Python or PHP code when a downstream consumer executes or imports the     generated source. This issue is fixed in version 0.6.0.

    CVE-2026-59893:
    sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, SQL_REGEX in     sqlparse/keywords.py and the per-position loop in sqlparse/lexer.py repeatedly scan unmatched dollar-     quoted literal and multiline-comment delimiters, causing quadratic CPU consumption through     sqlparse.parse(), sqlparse.format(), and sqlparse.split(). This issue is fixed in version 0.6.0.

    CVE-2026-54284:
    sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, TokenList construction and     string conversion in sqlparse/sql.py repeatedly flatten nested token subtrees constructed by     group_parenthesis and group_case, causing quadratic CPU consumption through sqlparse.parse(),     sqlparse.format(), and sqlparse.split() before depth and token limits terminate processing. This issue is     fixed in version 0.6.0.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
446021	SCA: security update for sqlparse (GHSA-3496-9g83-7v6x)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/17	2026/8/18	medium
461284	Echo: sqlparse: security update to 0.6.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
461284	Echo: sqlparse: security update to 0.6.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
446021	SCA: security update for sqlparse (GHSA-3496-9g83-7v6x)	Tenable Cloud Security	SCA Checks	2026/8/17	2026/8/18	medium
337167	Linux Distros 未修补的漏洞：CVE-2026-59894	Nessus	Misc.	2026/8/18	2026/11/6	medium
337167	Linux Distros 未修補弱點：CVE-2026-59894	Nessus	Misc.	2026/8/18	2026/11/6	medium
341014	SUSE SLES15 セキュリティ更新:python-sqlparse(SUSE-SU-2026:3762-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/8/28	high
342108	openSUSE 16 セキュリティ更新:python-sqlparse(openSUSE-SU-2026:21690-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/3	high
337167	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59894	Nessus	Misc.	2026/8/18	2026/11/6	medium
342108	openSUSE 16 Security Update : python-sqlparse (openSUSE-SU-2026:21690-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/3	high
337167	Linux Distros Unpatched Vulnerability : CVE-2026-59894	Nessus	Misc.	2026/8/18	2026/11/6	medium
341014	SUSE SLES15 Security Update : python-sqlparse (SUSE-SU-2026:3762-1)	Nessus	SuSE Local Security Checks	2026/8/27	2026/8/28	high
346445	TencentOS Server 4: python-sqlparse (TSSA-2026:1008)	Nessus	Tencent Local Security Checks	2026/9/16	2026/9/18	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

high

high