7.5
CVSS 3.1
0,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Boolean XPath expressions that evaluate to true can cause an infinite loop in logicalQuery.Select, leading to 100% CPU usage. This can be triggered by top-level selectors such as "1=1" or "true()".
Засегнати продукти
- github.com/antchfx/xpath github.com/antchfx/xpath: преди 1.3.6
История
- 26 март 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-32287
- https://nvd.nist.gov/vuln/detail/CVE-2026-32287
- https://github.com/antchfx/xpath/issues/121
- https://github.com/antchfx/xpath/commit/afd4762cc342af56345a3fb4002a59281fcab494
- https://github.com/golang/vulndb/issues/4526
- https://pkg.go.dev/vuln/GO-2026-4526
- https://securityinfinity.com/research/infinite-loop-dos-in-antchfx-xpath-logicalquery-select