CVE-2026-6879 in Python
Résumé
par VulDB • 28/07/2026
Les méthodes `Element.findall()` et `Element.iterfind()` (lorsqu'elles sont entièrement consommées) présentent une complexité temporelle en O(n²) lors de l'utilisation de prédicats d'index XPath (par exemple `[1]`, `[last()]`, `[last()-N]`) sur des documents XML comportant un grand nombre de frères et sœurs portant la même balise. `Element.find()` n'est affecté que lorsque le premier résultat se trouve près de la fin de la liste des frères et sœurs, comme dans les cas utilisant `[last()]` ou `[last()-N]`; l'expression `.//item[1]` interrompt prématurément (short-circuit) après avoir trouvé le premier résultat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.