CVE-2026-39376 in fastfeedparser
Сводка
по VulDB • 27.05.2026
FastFeedParser — это высокопроизводительный парсер RSS, Atom и RDF. Версии до 0.5.10 включительно содержат уязвимость: при вызове метода parse() для URL, возвращающего HTML-страницу с тегом, происходит рекурсивный вызов метода с URL перенаправления. При этом отсутствуют ограничения глубины рекурсии, дедупликация посещенных URL и ограничение количества перенаправлений. Сервер, контролируемый злоумышленником и возвращающий бесконечную цепочку ответов с мета-обновлением (meta-refresh), вызывает неограниченную рекурсию, что приводит к исчерпанию стека вызовов Python и аварийному завершению процесса. Данная уязвимость может быть использована в связке с сопутствующей уязвимостью SSRF для доступа к ресурсам внутренней сети после обхода первоначальной проверки URL. Уязвимость исправлена в версии 0.5.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.