Kaimandalic

**Nome do Software Vulnerável e Versões Afetadas** Soup Sieve versões anteriores a 2.9 **Description** Existe um problema na função `selector iter` em `src/soupsieve/css parser.py` onde o seletor bruto é aparado usando `RE WS END`. Como esta expressão regular é ancorada apenas no final e utilizada com `search()`, o mecanismo executa uma varredura gulosa em cada deslocamento inicial. Um seletor válido contendo uma sequência longa de espaços internos ou uma sequência longa de comentários CSS seguida por outro token desencadeia um trabalho de CPU quadrático. Isso pode ser explorado através de `soupsieve.compile()` e `BeautifulSoup.select()`. O consumo de CPU resultante pode reter o Global Interpreter Lock (GIL) do Python, esgotar os workers e travar serviços, levando a uma Negação de Serviço (DoS). Aplicações que utilizam apenas seletores fixos (hard-coded) não são afetadas. **Recommendations** Atualize o Soup Sieve para a versão 2.9. Como medida de mitigação temporária, limite o comprimento máximo dos seletores CSS fornecidos pelo usuário antes que sejam compilados.

**Nome do Software Vulnerável e Versões Afetadas** Soup Sieve versões anteriores a 2.9 **Descrição** Um problema de Negação de Serviço por Expressão Regular (ReDoS) existe no analisador de seletores localizado em `src/soupsieve/css parser.py`. O padrão `IDENTIFIER` utiliza grupos quantificados adjacentes sobre classes de caracteres sobrepostas, e o padrão `VALUE` incorpora o `IDENTIFIER` para seletores de atributos. Quando um seletor controlado pelo usuário contém um identificador longo ou uma sequência de valor de atributo não citada, seguida de uma entrada que faz com que a correspondência falhe, o mecanismo de expressão regular realiza um backtracking quadrático. Isso pode ser acionado via `soupsieve.compile()`, `soupsieve.select()` ou `BeautifulSoup.select()`. O consumo excessivo de CPU resultante pode reter o Global Interpreter Lock (GIL) do Python, esgotar os workers da aplicação e travar o serviço. Aplicações que utilizam apenas seletores fixos (hard-coded) não são afetadas. **Recomendações** Atualize o Soup Sieve para a versão 2.9. Como medida de mitigação temporária, restrinja o comprimento máximo dos seletores CSS fornecidos pelo usuário antes que sejam passados para o analisador.