CVE-2026-55865

Nome do Software Vulnerável e Versões Afetadas Python Liquid versões anteriores a 2.2.1

Description Um problema de negação de serviço ocorre quando o mecanismo entra em um loop infinito durante o tempo de análise (parse time). Isso acontece quando uma tag {% case %} malformada é utilizada sem um bloco {% when %} ou {% else %} associado e sem uma tag de encerramento {% endcase %}. A causa raiz é que o liquid.TokenStream.eof não fornecia o token EOF correspondendo aos campos kind e value necessários.

Recommendations Atualize para a versão 2.2.1. Como solução temporária, corrija manualmente a definição de liquid.TokenStream.eof antes de analisar os templates, definindo-o como um liquid.Token com TOKEN EOF tanto para o tipo (kind) quanto para o valor (value).