sqlparse 资源管理错误漏洞

漏洞信息详情

sqlparse是 Python 的非验证 SQL 解析器。它提供对 SQL 语句的解析、拆分和格式化的支持。

sqlparse 0.4.0 和 0.4.1 版本中存在资源管理错误漏洞，该漏洞允许攻击者进行ReDoS（正则表达式拒绝服务）的攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/andialbrecht/sqlparse/security/advisories/GHSA-p5w8-wqhj-9hhf

来源:CONFIRM

链接:https://github.com/andialbrecht/sqlparse/security/advisories/GHSA-p5w8-wqhj-9hhf

来源:MISC

链接:https://github.com/andialbrecht/sqlparse/commit/8238a9e450ed1524e40cb3a8b0b3c00606903aeb

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164258/Ubuntu-Security-Notice-USN-5085-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3199

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32839

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/sqlparse-overload-via-Regular-Expression-36486

暂无