sqlite3 Cursor NULL-deref via reentrant execute() inside a text_factory/converter during fetch

Bug report

Bug description:

import sqlite3
con = sqlite3.connect(":memory:")
con.execute("CREATE TABLE t(a TEXT, b TEXT)")
con.execute("INSERT INTO t VALUES ('first', 'second')")
cur = con.cursor()
def btf(data):
    try:
        cur.execute("SELECT 1")            
    except sqlite3.ProgrammingError:
        pass                              
    return bytes(data).decode()
con.text_factory = btf
cur.execute("SELECT a, b FROM t")
print(cur.fetchone())                  

Modules/_sqlite/cursor.c:402:23: runtime error: member access within null pointer of type 'struct pysqlite_Statement'
    #0 _pysqlite_fetch_one_row Modules/_sqlite/cursor.c:402
    #1 pysqlite_cursor_iternext Modules/_sqlite/cursor.c:1155
    #2 pysqlite_cursor_fetchone_impl Modules/_sqlite/cursor.c:1206
    #3 pysqlite_cursor_fetchone Modules/_sqlite/clinic/cursor.c.h:169

CPython versions tested on:

CPython main branch

Operating systems tested on:

Linux

Linked PRs

• gh-157578

Bắt đầu với Modules/_sqlite/cursor.c, đặc biệt là _pysqlite_fetch_one_row quanh dòng 402, và tái hiện báo cáo dưới một sanitizer bằng callback text_factory được示示. Theo dõi cách cur.execute() có tính tái nhập ảnh hưởng đến câu lệnh trong khi fetch; được xem là hoàn tất khi trình tái hiện không còn đi đến việc giải tham chiếu null và phần coverage phù hợp được bổ sung cùng với công việc liên quan hiện có.