CVE-2026-6879 in Python
الملخص
بحسب VulDB • 28/07/2026
تُظهر الدالتان `Element.findall()` و `Element.iterfind()` (عند استهلاكها بالكامل) تعقيداً زمنياً من النوع $O(n^2)$ عند استخدام شروط الفهرس في XPath (مثل `[1]`، أو `[last()]`، أو `[last()-N]`) على مستندات XML تحتوي على عدد كبير من العناصر الشقيقة التي تشترك في نفس الوسم. تتأثر `Element.find()` فقط عندما يكون المطابق الأول قريباً من نهاية قائمة العناصر الشقيقة، كما هو الحال مع `[last()]` أو `[last()-N]`; أما التعبير `.//item[1]` فيقوم بإيقاف التنفيذ المبكر (short-circuits) بعد العثور على أول مطابقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.