リモートホストにインストールされている sqlparse Python ライブラリのバージョンは 0.6.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ドル引用符付き文字列と複数行のコメントを照合するために lexer が使う正規表現により、sqlparse にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された SQL 入力を提供することで、壊滅的なバックトラッキングを引き起こし、利用可能なリソースを枯渇させる可能性があります。(CVE-2026-59893)

  - sqlparse/sql.py で実装されているトークンリスト処理の sqlparse に、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、深いネストの SQL 入力を提供することで、CPU とメモリリソースを過剰消費する可能性があります。(CVE-2026-54284)

  - sqlparse/engine/grouping.py で実装されているコメントグルーピングロジックの sqlparse に、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、多数のコメントを含む特別に細工された SQL 入力を提供することで、トークンストリームの再スキャンを繰り返してリソースを過剰に消費する可能性があります。(CVE-2026-71491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Python Library sqlparse < 0.6.0 の複数の脆弱性

high Nessus プラグイン ID 338624

バージョン 1.3