PT-2026-145886
CVE-2026-126192
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Soup Sieve الإصدارات السابقة لـ 2.10
Description
تؤدي مطابقة محدد كتبه المطور يضع مجمع الأشقاء العام داخل الفئة الزائفة
():has إلى فحص متكرر للأشقاء التاليين لكل عنصر مرشح عندما يكون الجانب الأيمن غائبًا. يؤدي هذا السلوك إلى عمل تربيعي عند معالجة HTML التي يتحكم فيها المهاجم. قد تعاني التطبيقات التي تقيم محددًا ثابتًا، مثل div:has(a ~ b)، عبر علامات غير موثوقة من انشغال العامل لعدة دقائق حتى مع المستندات الصغيرة.Recommendations
تحديث Soup Sieve إلى الإصدار 2.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾