CVE-2026-9769

Nome do Software Vulnerável e Versões Afetadas justhtml versões anteriores a 1.10.0

Description Ocorre uma recursão descontrolada durante a construção de JustHTML(), onde a função TreeBuilder.finish() chama populate selectedcontent(). Este processo percorre recursivamente a árvore DOM usando find elements() e find element() sem um limite de profundidade. Um invasor que forneça HTML especialmente manipulado com elementos profundamente aninhados pode exceder o limite de recursão padrão do CPython, disparando um RecursionError. Isso pode levar a uma negação de serviço ao abortar a análise, falhar em requisições ou encerrar o processo do worker.

Recommendations Atualize o justhtml para a versão 1.10.0.