CVE-2026-6879 in Python
Riassunto
di VulDB • 28/07/2026
Le funzioni `Element.findall()` e `Element.iterfind()` (completamente consumate) presentano una complessità temporale di `O(n^2)` quando si utilizzano predicati di indice XPath (ad esempio `[1]`, `[last()]`, `[last()-N]`) su documenti XML con molti fratelli dello stesso tag. La funzione `Element.find()` è interessata solo quando la prima corrispondenza si trova vicino alla fine della lista dei fratelli, come nel caso di `[last()]` o `[last()-N]`; `.//item[1]` interrompe l'esecuzione (short-circuits) dopo la prima corrispondenza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.