There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse.format(sql,
    reindent=True) and sqlformat --reindent route attacker-controlled parenthesized tuple lists through
    ReindentFilter._get_offset() in sqlparse/filters/reindent.py, where _flatten_up_to_token() repeatedly
    rebuilds and joins the statement prefix. Thousands of offset calculations walk an expanding token tree,
    producing quadratic CPU consumption for inputs that remain below MAX_GROUPING_TOKENS and causing request
    delays, reduced throughput, or worker starvation. This issue is fixed in version 0.6.0. (CVE-2026-84305)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 0.6.0之前，sqlparse.format（sql， reindent=True） 和 sqlformat --reindent 會透過 sqlparse/filters/reindent.py 中的 ReindentFilter._get_offset（） 路由攻擊者控制的括號括號元組清單，其中 _flatten_up_to_token（） 會反覆重建並加入陳述式前置詞。數以千計的偏移計算會沿著不斷擴展的令牌樹行走，為保持低於 MAX_GROUPING_TOKENS 的輸入產生二次 CPU 消耗，並導致請求延遲、吞吐量降低或工作者飢餓。0.6.0 版已修正此問題。(CVE-2026-84305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sqlparse 是用于 Python 的非验证 SQL 解析器模块。在之前 0.6.0，sqlparse.format（sql， reindent=True） 和 sqlformat --reindent 通过 sqlparse/filters/reindent.py 中的 ReindentFilter._get_offset（） 路由攻击者控制的括号括号元组列表，其中 _flatten_up_to_token（） 反复重建并连接语句前缀。数以千计的偏移量计算遍历不断扩展的标记树，从而对仍低于 MAX_GROUPING_TOKENS 的输入产生二次 CPU 消耗，并导致请求延迟、吞吐量降低或工作线程耗尽。此问题已在 0.6.0 版本中修复。(CVE-2026-84305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4145-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-sqlparse用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-84305:タプルリストのインデントを変更すると、ほぼ上限に近い二次 CPU 消費が発生します(bsc#1278097)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sqlparse は、Python 用の非検証 SQL パーサーモジュールです。0.6.0より前のバージョンでは、sqlparse.format(sql, reindent=True)とsqlformat--reindent、攻撃者が制御する括弧付きタプルリストをsqlparse/filters/reindent.py のReindentFilter._get_offset()を通じてルーティングします。ここで、_flatten_up_to_token()は繰り返しリビルドとステートメントプレフィックスの結合を繰り返します。何千ものオフセット計算が拡大するトークンツリーをたどり、MAX_GROUPING_TOKENSを下回る入力に対して二次のCPU消費を発生させ、リクエストの遅延、スループットの低下、またはワーカーの枯渇を引き起こします。この問題はバージョン 0.6.0 で修正されています。(CVE-2026-84305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4109-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-sqlparse用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-84305:タプルリストのインデントを変更すると、ほぼ上限に近い二次 CPU 消費が発生します(bsc#1278097)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21777-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python-sqlparse用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-84305:タプルリストのインデントを変更すると、ほぼ上限に近い二次 CPU 消費が発生します(bsc#1278097)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4145-1 advisory.

    This update for python-sqlparse fixes the following issue:

    - CVE-2026-84305: Reindentation of tuple lists causes near-cap quadratic CPU consumption (bsc#1278097).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse.format(sql,     reindent=True) and sqlformat --reindent route attacker-controlled parenthesized tuple lists through     ReindentFilter._get_offset() in sqlparse/filters/reindent.py, where _flatten_up_to_token() repeatedly     rebuilds and joins the statement prefix. Thousands of offset calculations walk an expanding token tree,     producing quadratic CPU consumption for inputs that remain below MAX_GROUPING_TOKENS and causing request     delays, reduced throughput, or worker starvation. This issue is fixed in version 0.6.0. (CVE-2026-84305)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4109-1 advisory.

    This update for python-sqlparse fixes the following issue:

    - CVE-2026-84305: Reindentation of tuple lists causes near-cap quadratic CPU consumption (bsc#1278097).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21777-1 advisory.

    This update for python-sqlparse fixes the following issue:

    - CVE-2026-84305: Reindentation of tuple lists causes near-cap quadratic CPU consumption (bsc#1278097).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459136	Echo: sqlparse: security update to 0.6.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
459136	Echo: sqlparse: security update to 0.6.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
342332	Linux Distros 未修補弱點：CVE-2026-84305	Nessus	Misc.	2026/9/2	2026/9/3	medium
342332	Linux Distros 未修补的漏洞：CVE-2026-84305	Nessus	Misc.	2026/9/2	2026/9/3	medium
346227	SUSE SLED15 / SLES15 セキュリティ更新:python-sqlparse(SUSE-SU-2026:4145-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	medium
342332	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84305	Nessus	Misc.	2026/9/2	2026/9/3	medium
345843	SUSE SLES15 セキュリティ更新:python-sqlparse(SUSE-SU-2026:4109-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
343946	openSUSE 16 セキュリティ更新:python-sqlparse(openSUSE-SU-2026:21777-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium
346227	SUSE SLED15 / SLES15 Security Update : python-sqlparse (SUSE-SU-2026:4145-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	medium
342332	Linux Distros Unpatched Vulnerability : CVE-2026-84305	Nessus	Misc.	2026/9/2	2026/9/3	medium
345843	SUSE SLES15 Security Update : python-sqlparse (SUSE-SU-2026:4109-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
343946	openSUSE 16 Security Update : python-sqlparse (openSUSE-SU-2026:21777-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium