sqlite3 Cursor NULL-deref via reentrant execute() inside a text_factory/converter during fetch

Bug report

Bug description:

import sqlite3
con = sqlite3.connect(":memory:")
con.execute("CREATE TABLE t(a TEXT, b TEXT)")
con.execute("INSERT INTO t VALUES ('first', 'second')")
cur = con.cursor()
def btf(data):
    try:
        cur.execute("SELECT 1")            
    except sqlite3.ProgrammingError:
        pass                              
    return bytes(data).decode()
con.text_factory = btf
cur.execute("SELECT a, b FROM t")
print(cur.fetchone())                  

Modules/_sqlite/cursor.c:402:23: runtime error: member access within null pointer of type 'struct pysqlite_Statement'
    #0 _pysqlite_fetch_one_row Modules/_sqlite/cursor.c:402
    #1 pysqlite_cursor_iternext Modules/_sqlite/cursor.c:1155
    #2 pysqlite_cursor_fetchone_impl Modules/_sqlite/cursor.c:1206
    #3 pysqlite_cursor_fetchone Modules/_sqlite/clinic/cursor.c.h:169

CPython versions tested on:

CPython main branch

Operating systems tested on:

Linux

Linked PRs

• gh-157578

Beginne mit Modules/_sqlite/cursor.c, insbesondere mit _pysqlite_fetch_one_row um Zeile 402, und reproduziere den Fehlerbericht unter einem Sanitizer unter Verwendung des gezeigten text_factory-Callbacks. Verfolge, wie sich das reentrant ausgeführte cur.execute() während des Abrufens auf das Statement auswirkt; abgeschlossen ist die Arbeit, wenn der Reproducer die Null-Dereferenzierung nicht mehr erreicht und eine angemessene Abdeckung neben der bestehenden verknüpften Arbeit hinzugefügt wurde.