CVE-2026-6879

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Determinadas funções exibem complexidade de tempo quadrática, denotada como O(n^2), ao processar documentos XML que contenham inúmeros elementos irmãos com a mesma tag. Isso ocorre especificamente ao utilizar predicados de índice XPath, como [1], [last()] ou [last()-N]. As funções afetadas incluem Element.findall() e Element.iterfind() quando totalmente consumidas. Além disso, Element.find() é impactada quando a primeira correspondência está localizada próxima ao final da lista de irmãos, como no uso de [last()] ou [last()-N], embora .//item[1] interrompa a execução após a primeira correspondência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.