CVE-2026-126192

Nome do Software Vulnerável e Versões Afetadas Soup Sieve versões anteriores a 2.10

Description A correspondência de um seletor criado pelo desenvolvedor que coloca o combinador de irmão geral dentro da pseudo-classe :has() verifica repetidamente os irmãos seguintes de cada elemento candidato quando o lado direito está ausente. Este comportamento resulta em trabalho quadrático ao processar HTML controlado por um invasor. Aplicações que avaliam um seletor fixo, como div:has(a ~ b), em marcações não confiáveis podem ter um worker ocupado por vários minutos, mesmo com documentos pequenos.

Recommendations Atualize o Soup Sieve para a versão 2.10.