CVE-2026-6879 in Pythoninformação

Sumário

de VulDB • 28/07/2026

`Element.findall()` e `Element.iterfind()`, quando completamente consumidos, apresentam complexidade de tempo O(n^2) ao usar predicados de índice XPath (por exemplo, `[1]`, `[last()]`, `[last()-N]`) em documentos XML com muitos irmãos da mesma tag. `Element.find()` é afetado apenas quando a primeira correspondência está próxima do final da lista de irmãos, como no caso de `[last()]` ou `[last()-N]`; `.//item[1]` interrompe o processamento (short-circuits) após a primeira correspondência.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

PSF

Reservar

22/04/2026

Divulgação

28/07/2026

Moderação

aceite

Entrada

VDB-383898

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito alto

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!