Tóm tắt nhanh
- CVE-2023-30608 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng sqlparse, sqlparse (sqlparse project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.98%, cao hơn 62.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.4.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sqlparse PyPI | ≥ 0.1.15, < 0.4.4
| 0.4.4
|
| sqlparse | ≥ 0.1.15, < 0.4.4
| 0.4.4
|
Mô tả
Impact
The SQL parser contains a regular expression that is vulnerable to ReDoS (Regular Expression Denial of Service). The vulnerability may lead to Denial of Service (DoS).
Patches
This issues has been fixed in sqlparse 0.4.4.
Workarounds
None.
References
This issue was discovered and reported by GHSL team member @erik-krogh (Erik Krogh Kristensen).
- Commit that introduced the vulnerability: e75e35869473832a1eb67772b1adfee2db11b85a
Mô tả của NVD
sqlparse is a non-validating SQL parser module for Python. In affected versions the SQL parser contains a regular expression that is vulnerable to ReDoS (Regular Expression Denial of Service). This issue was introduced by commit `e75e358`. The vulnerability may lead to Denial of Service (DoS). This issues has been fixed in sqlparse 0.4.4 by commit `c457abd5f`. Users are advised to upgrade. There are no known workarounds for this issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí