CVE:CVE-2021-32839
CNNVD:CNNVD-202109-1459
sqlparse是 Python 的非验证 SQL 解析器。它提供对 SQL 语句的解析、拆分和格式化的支持。
sqlparse 0.4.0 和 0.4.1 版本中存在资源管理错误漏洞，该漏洞允许攻击者进行ReDoS（正则表达式拒绝服务）的攻击。
solution:Upgrade sqlparse_project sqlparse to a higher version than 0.4.2,and avoid the version [0.4.0,0.4.2)