Vulnerabilidades em sqlfluff

3 resultados

Análise Vexday

O sqlfluff apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, das quais 2 foram divulgadas recentemente (últimos 90 dias), mas nenhuma está sob exploração ativa comprovada. A fraqueza dominante é CWE-400 (controle de recursos inadequado), sem vulnerabilidades críticas identificadas, indicando exposição controlada e sem sinais imediatos de comprometimento em larga escala.

CVE-2023-36830MEDIUMSQLFluff vulnerability for users with access to config file, using `library_path` to call arbitrary python code.EPSS 0.4%CVE-2026-46374HIGHSQLFluff: Uncontrolled Resource Consumption in ParserEPSS 0.3%CVE-2026-46373HIGHSQLFluff: Recursive Stack Overflow in ParserEPSS 0.3%