PT-2024-40393 · Dbt-Core+1 · Dbt-Core+1

Publicado 2024-04-22 · Atualizado 2024-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do dbt-core de 1.6.0 a 1.6.12

Versões do dbt-core de 1.7.0 a 1.7.12

Descrição

O problema está relacionado a um erro de recursão na biblioteca sqlparse usada pelo dbt-core. Esse erro pode ser acionado pela análise de uma consulta SQL específica, como a fornecida na prova de conceito, que contém um grande número de colchetes aninhados. O impacto estimado desse problema é classificado como alto.

Recomendações

Para as versões do dbt-core 1.6.0 a 1.6.12, atualize para a versão 1.6.13.

Para as versões do dbt-core 1.7.0 a 1.7.12, atualize para a versão 1.7.13.

Correção

Enumeração de Fraquezas

CWE-673

Identificadores relacionados

GHSA-P72Q-H37J-3HQ7

Produtos afetados

Dbt-Core

Sqlparse

Referências · 5

• https://github.com/dbt-labs/dbt-core · Nota
• https://github.com/dbt-labs/dbt-core/security/advisories/GHSA-p72q-h37j-3hq7 · Nota
• https://github.com/andialbrecht/sqlparse/security/advisories/GHSA-2m57-hf25-phgg · Nota
• https://osv.dev/vulnerability/GHSA-p72q-h37j-3hq7 · Aviso do Fabricante
• https://security.snyk.io/vuln/SNYK-PYTHON-SQLPARSE-6615674 · Nota