PT-2026-145872
CVE-2026-126189
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Soup Sieve الإصدارات السابقة لـ 4.0.1
Description
يحتوي Soup Sieve، وهو مكتبة لمحددات CSS مخصصة لـ Beautiful Soup 4، على مشكلة حيث يقوم بالبحث بشكل متكرر في الأشجار الفرعية التابعة لكل مرشح يتم تقييمه بواسطة
:has() ويعيد تقييم الأصل الذي يحتوي على :has(> ...) لكل طفل. يؤدي هذا إلى مطابقة تربيعية عند معالجة مستندات HTML أو XML متداخلة بعمق أو واسعة يتأثر محتواها بمهاجم. قد تظل التطبيقات التي تستخدم select() أو select one() أو واجهات برمجة تطبيقات CSS الخاصة بـ Beautiful Soup ضد مستندات غير موثوقة مشغولة لثوانٍ أو دقائق. أما المحددات التي يتم تجميعها باستخدام NOCACHE فتستمر في استخدام السلوك القديم غير المخزن مؤقتًا.Recommendations
تحديث Soup Sieve إلى الإصدار 4.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾