PT-2026-79778
CVE-2026-9769
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات justhtml السابقة للإصدار 1.10.0
الوصف
يحدث تكرار غير خاضع للرقابة أثناء إنشاء
JustHTML()، حيث تستدعي الدالة TreeBuilder.finish() الدالة populate selectedcontent(). وتقوم هذه العملية بالتنقل بشكل متكرر عبر شجرة DOM باستخدام find elements() و find element() دون حد للعمق. يمكن للمهاجم الذي يقدم كود HTML مصمم خصيصًا يحتوي على عناصر متداخلة بعمق أن يتجاوز الحد الافتراضي للتكرار في CPython، مما يؤدي إلى حدوث خطأ RecursionError. وقد يؤدي ذلك إلى رفض الخدمة عن طريق إيقاف التحليل، أو فشل الطلبات، أو إنهاء عملية العامل.التوصيات
تحديث justhtml إلى الإصدار 1.10.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾