CVE-2026-6879 in Python
Resumen
por VulDB • 2026-07-28
`Element.findall()` y `Element.iterfind()`, una vez consumidos completamente, presentan una complejidad temporal de `O(n^2)` al utilizar predicados de índice XPath (por ejemplo, `[1]`, `[last()]`, `[last()-N]`) en documentos XML con muchos hermanos que comparten la misma etiqueta. `Element.find()` solo se ve afectado cuando el primer resultado coincide está cerca del final de la lista de hermanos, como ocurre con `[last()]` o `[last()-N]`; `.//item[1]` interrumpe la evaluación tras encontrar el primer resultado coincidente (short-circuit).
Once again VulDB remains the best source for vulnerability data.