CVE-2026-6879: Python Software Foundation CPython, отказ на услуга

2.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

`Element.findall()` and fully-consumed `Element.iterfind()` exhibit `O(n^2)` time complexity when using XPath index predicates (e.g. `[1]`, `[last()]`, `[last()-N]`) on XML documents with many same-tag siblings. `Element.find()` is only affected when the first match is near the end of the sibling list, such as with `[last()]` or `[last()-N]`; `.//item[1]` short-circuits after the first match.

Засегнати продукти

Python Software Foundation CPython: преди 3.10.21; 3.11.0 преди 3.11.16; 3.12.0 преди 3.12.14; 3.13.0 преди 3.13.15; 3.14.0 преди 3.14.7; 3.15.0a1 преди 3.15.0rc1

CVE-2026-6879: Python Software Foundation CPython, отказ на услуга

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Python Software Foundation CPython

Първоизточници