CVE-2026-4645 in xpath
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في مكون `github.com/antchfx/xpath`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق تقديم تعبيرات XPath منطقية مُعدّة بشكل متعمد (crafted) والتي تُقيّم إلى قيمة "صحيح" (true). قد يؤدي ذلك إلى حدوث حلقة لا نهائية في دالة `logicalQuery.Select`، مما يتسبب في استهلاك 100% من وحدة المعالجة المركزية (CPU) وحالة إنكار الخدمة (DoS) للنظام المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.