CVE-2026-6879 in Python
要約
〜によって VulDB • 2026年07月28日
`Element.findall()` および完全に消費された `Element.iterfind()` は、多数の同じタグを持つ兄弟要素を含む XML ドキュメントに対して XPath のインデックス述語（例: `[1]`, `[last()]`, `[last()-N]`）を使用した場合に `O(n^2)` の時間計算量を示します。`Element.find()` が影響を受けるのは、最初の一致が兄弟リストの末尾付近にある場合のみです（例えば `[last()]` や `[last()-N]` のようなケース）。`.//item[1]` は、最初の一致が見つかった時点で処理を短絡して終了します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.