PT-2025-48982
CVE-2025-12084
·
Publicado
2025-12-01
·
Atualizado
2026-09-17
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
xml.dom.minidom (versões afetadas não especificadas)
Descrição
O software apresenta um problema de desempenho ao construir documentos XML profundamente aninhados usando métodos como
appendChild(). Isso se deve a um algoritmo quadrático dentro da função clear id cache(), que é acionado ao construir elementos aninhados. Isso pode levar a impactos na disponibilidade ao processar documentos excessivamente complexos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾