CVE-2026-126189

Nome do Software Vulnerável e Versões Afetadas Soup Sieve versões anteriores a 4.0.1

Description Soup Sieve, uma biblioteca de seletores CSS para Beautiful Soup 4, contém um problema onde pesquisa repetidamente subárvores descendentes para cada candidato avaliado por :has() e reavalia pais contendo :has(> ...) para cada filho. Isso leva a uma correspondência quadrática ao processar documentos HTML ou XML profundamente aninhados ou amplos influenciados por um invasor. Aplicações que utilizam select(), select one() ou APIs de CSS do Beautiful Soup contra documentos não confiáveis podem ter um worker ocupado por segundos ou minutos. Seletores compilados com NOCACHE mantêm o comportamento antigo não armazenado em cache.

Recommendations Atualize o Soup Sieve para a versão 4.0.1.