FICHE CVE
CVE-2024-4340
Publiée le 2024-04-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la bibliothèque Python `sqlparse` sont susceptibles de planter si elles traitent des listes profondément imbriquées et spécifiquement conçues. Un attaquant peut déclencher une erreur de récursion entraînant un déni de service, rendant ainsi le service indisponible. Cela peut être exécuté à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Passing a heavily nested list to sqlparse.parse() leads to a Denial of Service due to RecursionError.