PT-2026-127244

CVE-2026-78661

·

Publicado

2026-10-27

·

Atualizado

2026-11-05

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição Existe um problema ao unir nós de texto adjacentes nas funções addText e fosterParent. A anexação ao Data de um TextNode existente via concatenação de strings faz com que a string acumulada seja realocada e copiada a cada token. Isso resulta em alocações e cópias de bytes O(n^2) ao processar entradas que contenham diversos trechos curtos de texto separados por tags de fechamento ignoradas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-111670
AZL-111691
AZL-111721
AZL-111757
AZL-111802
AZL-111833
AZL-111839
AZL-111844
AZL-111854
AZL-111878
AZL-111893
AZL-111902
AZL-111914
AZL-111938
AZL-111947
AZL-111980
AZL-112004
AZL-112019
AZL-112031
AZL-112040
AZL-112058
AZL-112070
AZL-112088
AZL-112094
AZL-112115
AZL-112124
AZL-112238
AZL-112250
CLEANSTART-2026-FA45918
CLEANSTART-2026-GO88619
CLEANSTART-2026-ZF78377
ECHO-3093-63B1-15DB
GO-2026-6860
OPENSUSE-SU-2026:12425-1
OPENSUSE-SU-2026:12430-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾