CVE:CVE-2023-30608
CNNVD:CNNVD-202304-1585
sqlparse是 Python 的非验证 SQL 解析器。它提供对 SQL 语句的解析、拆分和格式化的支持。
sqlparse 0.1.15版本及之后版本存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
solution:Upgrade sqlparse_project sqlparse to a higher version than 0.4.4,and avoid the version [0.1.15,0.4.4); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0