PT-2026-65499
CVE-2026-6879
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُظهر بعض الوظائف تعقيدًا زمنيًا من الدرجة الثانية، يُشار إليه بـ
O(n^2)، عند معالجة مستندات XML التي تحتوي على العديد من العناصر المتجانسة التي تحمل نفس العلامة. ويحدث هذا على وجه التحديد عند استخدام مسندات فهرس XPath مثل [1] أو [last()] أو [last()-N]. وتشمل الوظائف المتأثرة Element.findall() وElement.iterfind() عند استخدامها بالكامل. بالإضافة إلى ذلك، تتأثر Element.find() عندما تكون أول مطابقة قريبة من نهاية قائمة العناصر المتجانسة، مثل عند استخدام [last()] أو [last()-N]، على الرغم من أن .//item[1] تتوقف فور العثور على أول مطابقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾